A localização do log depende da implementação e configuração do syslog
.
/var/log/messages
é o lugar mais comum.
Observe que a solução de problemas do fail2ban não é uma tarefa fácil, a menos que você faça um bom esforço para entender como isso funciona.