Nem biztos hogy értem a problémát, de sudo tudja logolni a subcommandokat is: "log_subcmds"-ra keress rá a "man sudoers"-ben. Tehát pl egy "sudo bash" session-ön belül logolva lesz milyen parancsokat ad ki, és akkor nem kell az iologban keresgélni.