Não edite /etc/sudoers diretamente, esse é o trabalho de visudo .
visudo abre o arquivo sudoers , por exemplo /etc/sudoers as /etc/sudoers.tmp (arquivo de bloqueio) para edição. Depois de concluir a edição e salvar o arquivo, ele fará a verificação de integridade para garantir que tudo esteja sintaticamente correto. Depois de certificar-se de que irá substituir o ficheiro sudoers original, por ex. /etc/sudoers com o /etc/sudoers.tmp modificado.
Em relação ao arquivo de log, não tenho conhecimento de um.
Como nota lateral, visudo abrirá /etc/sudoers por padrão, você pode passar a opção -f para abrir outro arquivo sudoers , por exemplo:
sudo visudo -f /etc/sudoers.d/foobar