Dipende cosa devi loggare (i tentativi di accesso tramite ssh oppure locali, ad esempio).

Comunque dai un'occhiata qui

http://jetblackz.nabaza.org/LockingDownLogFiles.html

E tieni d'occhio /var/log/messages .