Descobrir data e hora que um determinado programa foi instalado no Debian

Question

Boa tarde a todos!

Estou tendo que fazer algumas auditorias aqui no meu trabalho, porém, tenho uma demanda específica que não sei como proceder rsrs

Existe alguma forma para descobrir a data, horário e usuário que instalou um determinado programa no Debian?

Debian 10.7.0 (Stable)

Desde já agradeço a atenção

Answer 1

As instalações e remoções ficam registradas no /var/log/dpkg.log com a instrução "install" ou "installed" então bastaria dar um grep nesse arquivo pra achar esses registros, tipo:

grep -i "install" /var/log/dpkg.log

Mas vale lembrar que os logs podem ser rotacionados (backup), então entradas mais antigas podem estar em outros arquivos como /var/log/dpkg.log.1

Comments

Muito obrigado pela resposta :D