Pour chercher rapidement les échecs de connexion ssh sur les 30 derniers jours :

journalctl _SYSTEMD_UNIT=ssh.service --since "30 days ago" | grep "Fail"

sur certaines distributions l'unité systemd est nommée "sshd.service"