Здравствуйте,
нет не умеет. Её задача управление оборудованием, регистрация и до некоторой степени анализ сообщений от управляемых систем (точнее от гипервизора). обеспечение старта и управление ходом процессов DLPAR, LPM и других, отчёт о неисправностях в ИБМ (при соответствующих настройках и _наличии_ соответствующего сервисного контракта) а не слежение за операционной системой(ами).
Максимум что можно сделать дополнительно к регистрации событий которые Вы уже описали это детальное журналирование ssh сессий на HMC. Но это не поможет так как Вы будете знать что например пользователь HMC (пользователь HMC не пользователь операционной системы) выполнил команду скажем mkvterm с некоторыми параметрами и всё.
Можно порекомендовать настроить аудит AIX. Логины через виртуальный терминал с HMC можно отличить по источнику – это виртуальный последовательный порт.
