Многие обладатели VDS к примеру на debian видели в папке /var/logмного файлов , включая файлы в архивах. Но многие названия этих файлом незнакомы начинающему веб мастеру. Попробуем разобрать самые основные :
auth - содержит в себе записи об авторизациях в различных системах: FTP, SSH, cron.
cron - информация обо всех выполненных заданиях.
daemon - сюда демоны пишут служебные сообщения.
debug - сюда пишутся системные сообщения и сообщения от приложений, для которых выбран уровень лога debug.
dmesg - в этот лог пишутся сообщения выдаваемые при загрузке системы.
dpkg - тут собрана информация о последних установках ПО с помощью .
kern - содержит сообщения выдаваемые ядром. Информация может пригодиться в случае проблем с новым, самостоятельно собранным, ядром.
messages - здесь можно найти сообщения от системных служб и приложений, которые ведут лог на уровне info. Часть информации может дублироваться с другими логами.
syslog - системный лог, может содержать информацию, которой нет в других логах.

В зависимости от ситуации можно смотреть различные логи. Хотите узнать, не пытаются ли подобрать пароль к сервису или думаете, что уже подобрали? Вам в auth.log. Что-либо не запустилось при перезапуске системы? Добро пожаловать в dmesg.log. Требуется определить что и когда было установлено? Обратитесь к dpkg.log. Неудачно собрали ядро и система на нем не запускается? Посмотрите содержимое kern.log. И так далее. Не забывайте, что в директории /var/log обычно содержатся файлы логов одного типа за некоторый период времени. Если вам нужны данные логов например неделю или 2 назад, смотрите файлы где в конце .1.gz ,.2.gz и далее, чем больше число, тем старее файл.