Indica cuando el usuario inicio sesión, y su IP. Este log se encuentra en los servidores LDAP.
Enlaces[1] https://francisconi.org/linux/archivos-directorios-importantes/var-log-krb5kdclog