まあ...ほぼ2年が経過し、最終的に問題の解決策を見つけました.誰かが同じ問題を抱えている場合は、以下の手順を試してください。
syslogd バージョン rsyslogd 8.24.0-38.el7
この問題は imjournal
に関連していました モジュール。 rsyslog.conf のすべてのエントリを削除しました imjournal に関連 OmitLocalLogging を切り替えました オフに
その後、systemctl restart rsyslog を使用して rsyslog サービスを再起動しました rsyslog.conf で構成したログ ファイルにログ エントリが追加され始めました。
rsyslog.conf ファイルは次のようになります:
$ModLoad imuxsock
#$ModLoad imjournal
$ModLoad immark
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging off
#$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log
local3.* /var/log/sshd-second.log