Leia man 3 syslog
para ver como os programas enviam informações sobre os logs, less /etc/rsyslog.conf /etc/rsyslog.d/*
para ver como as mensagens são distribuídas aos arquivos de log e man rsyslog.conf
para entender a saída do comando anterior.