Você não está encontrando nada porque não existe. Cabe ao aplicativo atingir o limite para registrar que um syscall não alocou um recurso.
Algum googlefu rápido me levou ao Logging-limits.conf no github. Ele tenta registrar quando o syscalls falha com o auditd. Eu não tenho experiência com este pacote, isso pode destruir o seu sistema. Emptor de advertência.