Acho que você deve mover seus registros httpd e php para outro lugar, já que muitos aplicativos gravam no syslog por padrão, e levará algum tempo para remover cada um deles do syslog.
Por padrão, o httpd on centos grava logs em / var / log / httpd. Você pode alterar esse comportamento alterando o link simbólico em / etc / httpd / logs