Registros são rotacionados. Então é possível que você tenha checado ao mesmo tempo.
Você tem kern.log.1 ou qualquer arquivo kern.log zipado, supondo que você tenha tudo isso normal.
Verifique o arquivo man do logrotate.
man logrotate
% bl0ck_qu0te%
O arquivo de configuração para logrotate está em /etc/logrotate.conf
O meu é baunilha. Você pode ver o que se espera fazer.
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# uncomment this if you want your log files compressed
#compress
# packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 1
}
/var/log/btmp {
missingok
monthly
create 0660 root utmp
rotate 1
}
# system-specific logs may be configured here