Como interpretar os Logs do Linux?

Uns arquivos sumiram repentinamente do servidor, gostaria de adquirir informações sobre isso (quando foram deletados, por quem, da onde) esse tipo de coisa, consigo encontrar essas informações no /var/log?
Como interpreta-las?