Por padrão, o servidor OpenSSH registra no recurso AUTH do syslog, no nível INFO. Se você quiser gravar mais informações - como tentativas de login com falha - você deve aumentar o nível de registro para VERBOSE.
É recomendável registrar mais informações se você estiver curioso sobre o tráfego SSH malicioso.
Para aumentar o nível, encontre a seguinte linha no seu sshd_config:
LogLevel INFO e mude para isso:
LogLevel VERBOSE Agora todos os detalhes das tentativas de login do ssh serão salvos em seu arquivo /var/log/auth.log.
Mais informações em: link