Kirill Shabanov
Это? security audit log show
Нет это в /etc/log или /etc/log/mlog идея достаточно проста, кладете вмку на рабочий волум. Выполняете бэкап. У вас есть эвиденм рабочего, с которым можно сравнивать. Потом кладете вмку на нерабочий волум. Выполняете бэкап. Сравниваете логи с рабочим. Начиная от создается ли всс снапшот, вмаврный снапшот и тд.