چگونگی بررسی لاگ اوبونتو برای تشخیص اتک

[NeTGuarD]

سلام
من سرور اوبونتو دارم و ازش اتک TCP_SYN به آیپی های دیگر زده شده و حالا دیتاسنتر ازم لاگ سرور میخواد.
میشه راهنمایی کنید که برای بررسی لاگ اوبنتو که به اتک مربوط باشه باید کدوم قسمت برم؟
تو ریشه /var/log رفتم ولی نمیدونم کدوم قسمت مربوطه
دیتاسنتر بهم 24 ساعت مهلت داده و ممنون میشم که کسیکمک کنه
با تشکر