Когда вы используете sudo для выполнения операций на корневом уровне, куда он по умолчанию входит в ubuntu?
Я не вижу записей в системном журнале.
В системах RHEL и его производных он регистрируется в /var/log/secure, а в производных от debian, /var/log/auth.log.