A menos que você esteja trabalhando em um programa (como, por exemplo, cronolog), veja um truque útil para encontrar arquivos de log:
for pid in $(pidof httpd); do ls -l /proc/$pid/fd; done | awk '/^l/ {print $11}' | sort | uniq
Se você estiver usando um programa como o cronolog, basta trocar "httpd" em favor de "cronolog" no exemplo acima.