Можно получать логи вызова любых системных команд через библиотеку snoopy (snoopy logger).
Установка очень проста. Логика работы тоже. Это ELF библиотека которая загружается перед выполнением любых исполняемых программ.
По логированию screen взгляните на
этот пост