O 09º arquivo SAR refere-se ao dia do mês em que o arquivo SAR foi criado. O cabeçalho é criado pelo coletor de dados do sar (sadc). Quando o sar executa e localiza um arquivo lá, ele o anexa, a menos que (1) não reconheça o formato do arquivo (mudança de versão) (2) a data é mais antiga, caso em que sobrescreve o arquivo. Então, o que provavelmente aconteceu é que a sadc estava trabalhando em fevereiro e, por algum motivo, parou desde então. Verifique os arquivos cron para "sa1" ou "sadc". Certifique-se de que o cron esteja em execução. Certifique-se de que o sadc possa anexar ao arquivo sys atual simplesmente com sadc - 1 1
. Agora verifique o arquivo de hoje para ver se ele foi atualizado. Caso contrário, remova-o e tente novamente. (Faça isso como root).
EDIT: Um traço solitário instrui o sadc a usar o esquema de arquivos padrão, ou seja, com o número do dia, e sobrescrevê-lo. A data do arquivo existente é diferente da atual.