verifique se tem alguma regra para armazenar em / var / log / messages ou / var / log / secure em /etc/rsyslog.conf como
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
se não tiver, adicione esta linha e reinicie seu serviço rsyslog.
/etc/init.d/rsyslog restart
ou
service rsyslog restart