Работа с логами в Linux

/var/log/syslog

здесь лежит тема. Например cat /var/log/syslog | grep usb покажет данные за сколько они хранятся? текущая сессия?

tail

опция -f имеет неоценимое значение для поиска и устранения проблем, указывая определенное количеству строк. К примеру, чтобы наблюдать в реальном времени последние 25 строк, записываемых в системный журнал, выполняем команду:
tail -f -n 5 /var/log/syslog
Как только в системный журнал записывается новая строка, самая старая строка удаляется сверху. Это хороший способ упростить процесс отслеживания файла журнала, но не стоит использовать это для просмотра чего-либо более объёмного, чем указанный параметр -n, так как ввод будет обрезаться и полная информация о записи не поместится.

Комбинацию [Ctrl]+[c] остановит следование за файлом.