Sim, varia de acordo com * / NIX / distro. Portanto, eu os colocaria em / opt / graphite / log: O software que é instalado no opt não deve esperar que / var / nada esteja disponível.
Por exemplo, / var / opt não existe em uma instalação padrão do FreeBSD.
No entanto, hoje em dia / var / log / graphite é uma aposta segura: eu não vejo logs em / usr / adm / logs ou / var / adm há muito tempo.