Où trouver les fichiers journaux de connexion SSH sur centos

J'ai partagé un.fichier pem avec quelques développeurs a et maintenant quelque chose s'est mal passé sur le serveur. Je voudrais suivre les connexions dans un journal afin que je puisse voir qui (IP) a apporté des modifications et quand (si même possible) quels changements se sont produits au cours de cette session.

J'ai essayé de chercher /var/logs/auth.log, je ne trouve pas un tel fichier dans ma machine.

Quelques détails supplémentaires:

Hébergé sur AWS Créé et partagé.fichier pem CentOS-centos-release-7-2.1511.el7.centos.2.10.x86_64 CE2 instance Je n'ai pas défini de journal de flux Quelqu'un peut-il aider à suivre les informations de connexion SSH?