Linux-Artefakte¶
Seiten in diesem Bereich
Noch nicht beschrieben
Mitunter diese Einträge fehlen noch.
Programmausführung / App-Nutzung
- auditd
- systemd-coredump
- .xsession-errors
- application_state (GNOME)
Installierte Programme / Apps
- Paketverwaltung (dpkg/apt, dnf/yum, pacman)
- Snap / Flatpak
- .desktop-Dateien (Programmstarter)
Datei- und Ordnerzugriff
- Editor-/Tool-Historien (viminfo, lesshst, python_history)
- recently-used.xbel
- CUPS-Druckaufträge
- Nautilus-Lesezeichen (GNOME)
- Zeitgeist (GNOME)
- KActivities (KDE)
- RecentDocuments (KDE)
- Dolphin (KDE)
Dateiexistenz und Löschung
- Papierkorb (Trash)
- Thumbnail-Cache
- Snapshots (Timeshift, Snapper, Btrfs)
- Tracker / LocalSearch (GNOME)
- Baloo (KDE)
Befehle und Eingaben
- Shell-History (bash, zsh)
- Zwischenablage-Verlauf (GNOME)
- Klipper-Verlauf (KDE)
- KRunner-Verlauf (KDE)
Benutzerkonten und Anmeldung
- wtmp / btmp / lastlog
- sudo-Protokollierung
- Benutzerkonten (passwd, shadow, group)
- GNOME Keyring
- GNOME Online Accounts
- KWallet (KDE)
- auth.log / secure
Netzwerk und Fernzugriff
- SSH (known_hosts, authorized_keys)
- NetworkManager-Verbindungen
- Firewall-Log (ufw)
Gerätezustand und -nutzung
- systemd-Journal
- syslog / messages / kern.log
Externe Geräte und Verbindungen
- Bluetooth (/var/lib/bluetooth)
- USB / udev
- KDE Connect
System und Konfiguration
- Systeminformationen
- fstab / Mounts
- dconf / GSettings (GNOME)
Persistenz / Autostart
- cron / systemd-Timer und -Units
- XDG-Autostart