В конце концов, что действительно важно, так это 1) то, что вы хотите регистрировать, и 2) можете ли вы их найти. Если вы ведете удаленный журнал системного журнала куда-то, на самом деле нужно обратить внимание, вы даже можете отключить локальное ведение журнала; это зависит от ситуации и ваших предпочтений. В / var / log / messages нет ничего волшебного; это просто файл, который «обычно» существует, например, / etc / inittab - он традиционный, но традиции меняются.