Auch hier gilt das Systemauditing.
Nachträglich kann man da nichts feststellen.