/etc/syslog.conf を見るのもよいかも