Observe primeiro qual é a data de início do seu syslog, com o comando abaixo.
head /var/log/syslog
Se a data que você procura for anterior a essa, olhe na pasta /var/log e veja se há arquivos cujo nome começa com syslog e que terminam com uma data (p.ex. syslog-2017-01-02), com um número sequencial (syslog.23) ou ainda um desses dois mas com um sufixo ".z", ".gz" ou ".bz2". Neste último caso, o arquivo estará compactado no formato compress, gzip ou bzip2, respetivamente.
Para visualizar o conteúdo de um arquivo compactado, use o comando apropriado abaixo:
bzcat arquivo.bz2
gzcat arquivo.gz
zcat arquivo.z
Enviado do meu smartphone.