configuração rsyslog para caixas de escala ec2

está localizado em /etc/rsyslog.d/log-entries.conf.

Se precisarmos alterar o local do arquivo de log ou a chave ou formato das entradas de log, é aqui que você o faria.

para reiniciar depois de modificar o config:
service rsyslog restart