Ha csomagkezelővel telepítetted, akkor /var/log/apt/. Persze azóta törölhette is a logrotate a kérdéses logfájlt.
"...mikor indult el először?" - ha nem fut a rendszereden egy auditd vagy ahhoz hasonló alkalmazás, akkor ezt nem tudod visszakeresni. (szerk.: esetleg, ha maga a telepített alkalmazás is naplóz, akkor abban talán találsz valami használhatót.)