Eu encontrei essa instalação do Debian Linux (6.0.6), e examinando seu /etc/rsyslog.conf, eu vejo linhas de configuração como esta:
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
Não consigo encontrar nada sobre a introdução de traços na ação do arquivo no rsyslog.conf (5), e qual o significado disso, e gostaria de saber o que eles realmente fazem.
Pesquisou isso um pouco mais e encontrou: link . Em essência, significa não sincronizar o arquivo de log para o disco toda vez que houver uma gravação, se o comportamento de sincronização estiver ativado por padrão.
Afirma-se que, desde a v3, o comportamento padrão não é sincronizado, e é possível alterar isso especificando "$ ActionFileEnableSync ativado / desativado".