Leia man 3 syslog para ver como os programas enviam informações sobre os logs, less /etc/rsyslog.conf /etc/rsyslog.d/* para ver como as mensagens são distribuídas aos arquivos de log e man rsyslog.conf para entender a saída do comando anterior.