Легче всего поставить syslog-ng и не иметь себе мозги о том, какой демон куда кидает логи. У меня, например, каждая зараза (named, sendmail, drweb, pppd,...) кричит в свой лог, сразу видно как кто живет и чувствует себя, + еще есть other.log для разной байды, идущей не часто и не от этих демонов.