Respostas:
Debian tem o rsyslog.conf padrão abaixo /etc/rsyslog.conf
e a linha cron está no arquivo padrão na linha 63
Editar:
Bom ponto de Anthony Geoghegan.
A versão do meu debian é 9. Não tenho certeza de como é nas versões anteriores.
54 ###############
55 #### RULES ####
56 ###############
57
58 #
59 # First some standard log files. Log by facility.
60 #
61 auth,authpriv.* /var/log/auth.log
62 *.*;auth,authpriv.none -/var/log/syslog
63 cron.* /var/log/cron.log
64 daemon.* -/var/log/daemon.log
65 kern.* -/var/log/kern.log
66 lpr.* -/var/log/lpr.log
67 mail.* -/var/log/mail.log
68 user.* -/var/log/user.log