SSH log und user

Hallo,
wo speichert der sshd standardmäßig seine logs?
die /var/log/auth.log ist komplett leer. Da sollte er doch eigentlich reinschreiben. Normalerweise sollte das system ja auch Einträge in die Datei machen!?!
Und sollte der sshd als root gestartet werden? Oder mit einem Benutzer der keine rechte hat? Weil vom Anfang an lief er durch root.

P.s.:
Hier die Konfiguration zum logging des sshd, ist standard, bis auf das ich das Level auf Verbose angehoben habe.

Zitat

# Logging
SyslogFacility AUTH
LogLevel VERBOSE

War nicht installiert.
"apt-get install syslogd" hat geholfen und es läuft!
Ich denke man sollte das Ubuntu 7.10 Image anpassen, das der Dienst dort standardmäßig installiert und gestartet wird.