Там ничего полезного не будет. xev ловит события только внутри своего окна. Чтобы отследить вообщё любое событие, нужно насиловать иксовое расширение XRecord.
>Устройства для всех пользователей общие, так что да.
Решето. Хм, получается, что cat /dev/input/* - по сути своей кейлоггер. Интересно, можно выхлоп /dev/input/event* как-то перевести в символы с клавиатуры?