Para ver las entradas de un log en tiempo real una de las mejores herramientas es el comando tail con la opción -f.
tail -f /var/log/auth.log
Aunque el comando less con la opción +F es también una perfecta herramienta.
less +F /var/log/auth.log