Query output ------------ year month day event occurrence 2013 05 7 udevd[361]: 1 2013 04 23 sudo: 1 2013 05 3 sudo: 1 2013 05 3 ntpd_initres[1705]: 144 2013 05 4 ntpd_initres[1705]: 261 2013 05 5 ntpd_initres[1705]: 264 2013 05 6 ntpd_initres[1705]: 123 2013 05 3 kernel: 5 2013 05 6 kernel: 1 2013 05 7 kernel: 52 2013 05 3 init: 5 2013 05 7 init: 18