O padrão /var/log/syslog-wal/*
corresponde não apenas a login.log
, mas também a todas as rotações desse log, o que significa que todos os arquivos serão rotacionados e terão a data anexada ao nome (se o arquivo atender aos critérios de rotação).
Quando for executado novamente, cada um dos arquivos terá a data anexada, etc.
Portanto, a solução é apenas especificar /var/log/syslog-wal/login.log
, ou possivelmente /var/log/syslog-wal/*.log
, como o padrão.