Логи входа Администратора

[yur4ik]

Доброе утро всем .
Есть установленный FreePBX 2.11 , через модуль Administrators был создан пользователь Manager с привилегиями администратора , в последнее время создается впечатления , что этот самый пользователь делает специально мелкие пакости . Закрыт ему доступ , поймет , что его " засекли " , а хотелось бы для начала " выловить " когда и что собственно сделано . Вопрос , где в системе хранятся логи таких действий ? Т.е. когда зашел , что сделал .
Зарание спасибо за ответы .

[whoim]

/var/log/httpd/access*.log