Como você marcou isso como debian , suponho que tenha freeradius instalado.
A configuração padrão coloca todos os registros em /var/log/freeradius . Você pode encontrar tentativas de login bem-sucedidas / com falha em /var/log/freeradius/radius.log e informações contábeis em /var/log/freeradius/radacct/* .