Можем ли мы найти IP-адрес, который вошел в Linux EC2 и выполнил определенную команду?

У нас есть экземпляр linux ec2.

Один из нас вошел в наш ec2 и выполнил команду: скажем python --version.

Я знаю дату и время запуска этой команды.

Теперь, могу ли я найти IP-адрес, с которого они вошли в наш ec2, и запустить эту команду?

П.С. Мы переключаемся на конкретного пользователя для запуска команд, специально для этого каталога.