最後のログと最後のログの違いは何ですか？

追加情報なしで話すのは難しいですが、さまざまなソースからデータを取得します。これが理由かもしれません。

lastここで/var/log/wtmp抽出されるのは、単純なユーザーログインではありません。実際、システム全体の状態に対するすべての変更がここに記録されます。だから当然有力候補です。logrotate

lastlog抽出は/var/log/lastlog以前のログインにのみ関連します。

ログイン後、ある時点でユーザーが循環する可能性があるため、表示/var/log/wtmpされません。

確認するには、を実行できますlast | grep "wtmp begins"。その日付が指定されたログイン日以降である場合、これが発生します。回転したコピーをlastlog見つけて指定する必要があります。/var/logwtmp-flast -f /var/log/wtmp.1 | grep IPADDRESS