Talvez o arquivo de log tenha sido renomeado como parte da rotação de log programada, portanto, nesse caso, tail -f está olhando para o log (agora) antigo. Talvez usar tail -F seja uma abordagem melhor, pois isso pode detectar quando o novo arquivo de log de substituição é exibido.