在Linux系统中，日志文件通常位于/var/log目录下。要查找异常流量，可以查看以下几种日志文件：

1. /var/log/messages：这是一个通用的系统日志文件，包含了系统启动、运行和关闭过程中的各种信息。可以使用grep命令搜索特定的关键字，如错误、警告等。

2. /var/log/syslog：这个文件与/var/log/messages类似，但可能包含更多的系统信息。同样可以使用grep命令进行搜索。

3. /var/log/auth.log：这个文件记录了系统中的认证和授权事件，如用户登录、SSH连接等。检查此文件可以帮助发现未经授权的访问尝试。

4. /var/log/apache2/access.log 和 /var/log/apache2/error.log：这两个文件分别记录了Apache Web服务器的访问日志和错误日志。通过分析这些日志，可以找到异常的访问请求和潜在的安全问题。

5. /var/log/nginx/access.log 和 /var/log/nginx/error.log：这两个文件分别记录了Nginx Web服务器的访问日志和错误日志。与Apache日志类似，可以从中发现异常访问请求和安全问题。

6. /var/log/kern.log：这个文件记录了内核相关的日志信息。可以查看此文件以获取有关网络连接、硬件故障等方面的信息。

要查找异常流量，可以使用grep、awk、sed等文本处理工具对日志文件进行分析。例如，要查找某个IP地址的异常访问，可以使用以下命令：

grep "192.168.1.100" /var/log/apache2/access.log

此外，还可以使用一些日志分析工具，如Logwatch、Fail2ban等，来帮助自动检测和分析异常流量。