Начните с:
man syslogd
и иди оттуда.
Или вы говорите, что /etc/syslog.conf там нет.
Если он там есть, он сможет сказать вам, где находятся все файлы журнала. Если его там нет, вам нужно выяснить, как был запущен syslogd, либо:
- , глядя на его запись от
ps; или
- смотрит на запись
/etc/rc.d, которая его начала.