Fazer um dpkg -L logrotate deve dar uma pista sobre o logrotate:
$ dpkg -L logrotate
.
.
/etc/logrotate.d
/etc/logrotate.conf
/etc/cron.daily
/etc/cron.daily/logrotate
Que indica cron inicia logrotate (via as entradas anacron em / etc / crontab).
syslog normalmente vem do pacote rsyslog . ( man rsyslogd )