在CentOS系统中，Syslog（现在通常指的是rsyslog）是用于记录系统日志的服务。默认情况下，rsyslog会将日志消息存储在几个预定义的日志文件中，这些文件通常位于 /var/log 目录下。以下是一些常见的日志文件及其用途：
/var/log/messages：包含系统的大部分日志信息，包括内核、服务和应用程序的错误日志。/var/log/secure：记录与系统安全相关的日志信息，如SSH登录、用户认证和授权等。/var/log/dmesg：包含内核启动时的消息，包括硬件检测、设备驱动加载等。/var/log/boot.log：记录系统启动过程的日志。/var/log/cron：记录cron作业的执行情况。除了这些默认的日志文件，rsyslog还支持通过配置文件（通常是 /etc/rsyslog.conf 或 /etc/rsyslog.d/*.conf）来指定日志的存储位置和格式。管理员可以根据需要编辑这些配置文件，以满足特定的日志记录需求。
例如，如果你想将特定设施的日志存储到自定义位置，可以在配置文件中添加如下配置：
local0.* /path/to/your/custom/log/file
这行配置会将所有级别为 local0 的日志消息存储到指定的文件中。
此外，rsyslog还支持将日志发送到远程服务器进行集中管理和分析，这通常通过修改 /etc/rsyslog.conf 文件中的设置来实现。
总结来说，CentOS系统中的Syslog（rsyslog）日志默认存储在 /var/log 目录下，但可以通过配置文件灵活地指定存储位置。