Estou executando o servidor Ubuntu 10.04 e meu auth.log não está mais sendo atualizado. E, na verdade, meu auth.log está vazio e tudo estava sendo registrado em auth.log.1 , mesmo com o syslog, o e-mail e outros registros.
É normal que tudo esteja logado em *.log.1 ? o logrotate rodava semanalmente até agora.
E, em segundo lugar, alguma ideia de por que isso pode estar acontecendo? Todos os outros logs são bons, e eu tenho as configurações padrão para o rsyslog.
Parece que o logrotate moveu /var/log/auth.log para /var/log/auth.log.1 com sucesso, mas não recarregou com êxito o daemon rsyslog. Portanto, o rsyslog acha que ainda está escrevendo para /var/log/auth.log.
Se você recarregar o daemon rsyslog, isso funciona para você?
Uma correção manual rápida para isso é reiniciar o daemon rsyslog. O rsyslog irá então gravar nos lugares que estão definidos em [r] syslog.conf
$ sudo service rsyslog restart
Tags rsyslog ubuntu-10.04