Тогда тебе нужен только syslog. При подключени там все есть:
Dec 14 12:23:04 server kernel: [2694232.783901] usb 2-1.6: New USB device found, idVendor=13fe, idProduct=1d00
Dec 14 12:23:04 server kernel: [2694232.783908] usb 2-1.6: New USB device strings: Mfr=1, Product=2, SerialNumber=3
Dec 14 12:23:04 server kernel: [2694232.783912] usb 2-1.6: Product: Patriot Memory
Dec 14 12:23:04 server kernel: [2694232.783915] usb 2-1.6: Manufacturer:
Dec 14 12:23:04 server kernel: [2694232.783918] usb 2-1.6: SerialNumber: 07781EA60122
Dec 14 12:23:04 server kernel: [2694232.784469] usb-storage 2-1.6:1.0: USB Mass Storage device detected
Dec 14 12:23:04 server kernel: [2694232.784960] scsi29 : usb-storage 2-1.6:1.0
Dec 14 12:23:05 server kernel: [2694233.786239] scsi 29:0:0:0: Direct-Access Patriot Memory PMAP PQ: 0 ANSI: 0 CCS
Dec 14 12:23:05 server kernel: [2694233.786786] sd 29:0:0:0: Attached scsi generic sg5 type 0
Dec 14 12:23:08 server kernel: [2694236.750264] sd 29:0:0:0: [sdd] 8060928 512-byte logical blocks: (4.12 GB/3.84 GiB)
Dec 14 12:23:08 server kernel: [2694236.751036] sd 29:0:0:0: [sdd] Write Protect is off
Dec 14 12:23:08 server kernel: [2694236.751041] sd 29:0:0:0: [sdd] Mode Sense: 23 00 00 00
Dec 14 12:23:08 server kernel: [2694236.751883] sd 29:0:0:0: [sdd] No Caching mode page found
Dec 14 12:23:08 server kernel: [2694236.751898] sd 29:0:0:0: [sdd] Assuming drive cache: write through
Dec 14 12:23:08 server kernel: [2694236.756054] sdd: sdd4
Dec 14 12:23:08 server kernel: [2694236.758997] sd 29:0:0:0: [sdd] Attached SCSI removable disk
Это только с флешками. Серийный номер токена, например, средствами системы увидеть не получится (если кто-то знает как, поправьте меня). Так что здесь без сторонних скриптов не обойтись.