/var/log — стандартное место для системных логов, но приложения могут хранить свои логи в других каталогах или отправлять их в systemd journal. Поэтому инженер должен знать не только стандартный путь, но и уметь определить, куда конкретный сервис пишет свои логи.
В Linux логи часто находятся в /var/log, например /var/log/syslog, /var/log/messages, /var/log/auth.log. Но точное расположение зависит от ОС и конкретного сервиса.
Все логи всегда находятся в /proc или /home.