rhel5.2 /var/log/messages内容为空，大小为0的问题

qqjb

操作系统rhel5.2，发现系统日志/var/log/messages*大小都为0，手动写内容到文件是可以写入的，而且message自动轮替的几个文件都能正常按时生成，但文件都是空的，重启syslog也没有用，请教各位有没有遇到同样问题？ 还请处理过这个问题的指点下，谢谢！
查看几个文件大小情况
-rw------- 1 root root 0 Sep  5 04:03 /var/log/messages
-rw------- 1 root root 5 Sep 10 18:25 /var/log/messages.1
-rw------- 1 root root 0 Aug 22 04:03 /var/log/messages.2
-rw------- 1 root root 0 Aug 15 04:03 /var/log/messages.3
-rw------- 1 root root 0 Aug  8 04:03 /var/log/messages.4

配置文件
[root@test ~]# cat /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

*.emerg;*.alert;*.crit;*.err;*.warning;*.notice;*.info;*.debug                  /var/log/messages

如果还需要查看哪些文件的配置，我会再贴上来。

qqjb

没人遇到过吗

nagaregawa

/etc/init.d/syslog 服务开启了吗

qqjb

已经开启了，而且重新启动过syslog仍然不行

kylints

其它日志文件正常吗，如果其它日志正常的话，就不是syslog服务本身的问题。

kylints

dmesg看是否文件系统满了

qqjb

dmesg看是否文件系统满了
kylints 发表于 2010-09-14 14:32

df 查看每个分区都还有很多空间，而且我手动往之前生成的messages.1写东西进去都可以的，他现在轮替生成的messages（1-4）都是空的

qqjb

其它日志文件正常吗，如果其它日志正常的话，就不是syslog服务本身的问题。
kylints 发表于 2010-09-14 14:29

/var/log目录下
boot.log
cron
maillog
secure
spooler
等是没有内容写入的，都为0

Xorg.0.log
audit
btmp
clumond.log
cups
dmesg
wtmp
等日志都正常

现在是找不到问题切入点，是不是没有内容的那几个日志还要受系统某个文件或服务影响？

jerrywjl

跑sosreport命令，将/tmp目录下生成的bz2文件提供出来看看。

qqjb

这个是扫描后的结果，如果只需要查看其中几个文件，我解压再提供，谢谢