Нужен bash скрипт,который выдирает из /var/log/auth.log только дату,логин и айпи адрес.Для построчной сортировки нужно использовать grep и для обработки вывода awk. Собственно,всё)