Logs de acceso a red

Buenas gente toy aciendo un script para monitorizar y poder buscar los logs por feca usuario etc etc... el problema que tengo es que no encuentro los logs de acceso a internet tipo ftp, lan, etc etc y sin erl archivo ese no puedo hacer nada, la distro que uso es knoppix sobre vmware. Si me pudierais decir donde estan me hariais un favor.
pd: he mirado en /var/logs/ pero no encuentro nada o estoy ciego
Muchas gracias
Buenas,

en /var/log/messages podrás ver conexiones externas a tu máquina. Pero si lo que quieres ver son las conexiones de tu máquina hacia fuera creo que no hay registro en tu máquina.

no sé si me he explicado, dónde tienes que hacer los scripts es en la máquina por donde pasan las conexiones (servidor). En ese caso lo normal es que los logs esten /var/log:

/var/log/httpd --> Apache
/var/logs/access.log --> squid
etc.

Saludos
1 respuesta