Hace un rato estuve viendo en el perfil de una amiga (Cleito) en Google+, una forma para saber los últimos 10 comandos que se utilizan en la consola de Linux. Viendo esa información, te podes dar cuenta que clase de usuario es y la utilidad que tiene la PC.
Por ejemplo:
Escribimos en la consola:
history | awk '{print $2}' | sort | uniq -c | sort -rn | head -10

En una de las Pcs que tengo, me salio lo siguiente:
217 virsh
22 lvcreate
22 clear
21 exit
20 lvremove
19 ssh
16 aptitude
15 virt-install
14 ls
12 virt-clone


Con esta información podes ver que la PCs es una máquina de virtualización, y el usuario es un admin amateur. XD.
También podes ver si alguien hace muchos ping, es porque tiene muchos problemas de internet o de la red en si.
¿Que clase de usuario y de PCs es la que tienes?