journalコマンドで sudo の動作ログを見る

# journalctl -t sudo
・・・
 9月 18 17:03:43 chinko sudo[1970]: unko : TTY=pts/0 ; PWD=/home/unko ; USER=root ; COMMAND=/usr/bin/ls

sudo はユニットじゃないので、 -u は使えない。
ので、普通に識別子を使う

journalctlコマンド - systemd管理のログを見る - Ubuntuサーバー構築入門 - Ubuntuサーバーでゼロから環境構築