centos 7 使用 rsyslog 不产生日志，/var/log/secure /var/log/messages 等都是空的，求解决！

[gooesberry]

rsyslog 重启过了，正常运行，还是不产生日志。

我在 stackoverflow 提问了，目前还是没有回答。

会的朋友帮帮小弟。

感谢！

[gooesberry]

忘了贴上 stackoverflow 网站：
http://stackoverflow.com/questions/41135170/how-to-troubleshoot-empty-var-log-secure-var-log-messages-etc-log-on-linux

[gooesberry]

v2ex 怎么插入图片，点创造新主题之后，找了好久都没找到上传图片的地方

[Counter]

是不是某工 VPS ，重装 rsyslog

[gooesberry]

@Counter 被你知道了[掩面][掩面]，我想找出是什么原因。之前一直有日志产生，自从前几天搞了下好像重启了 rsyslog ，轮替日志之后，/var/log/下新创建的日志就不记录了。

[smallpath]

刚刚遇到同样的问题，可以检查下日志的权限，可能是轮替时日志权限被改了

[gooesberry]

@smallpath
-rw------- 1 root root 128 12 月 14 16:10 messages
-rw------- 1 root root 0 12 月 11 03:04 secure
-rw------- 1 root root 107 12 月 11 03:04 fail2ban.log

无论我做了什么 messages 一直也就只有这一条
$ cat /var/log/message
ec 14 16:10:44 mac rsyslogd: [origin software="rsyslogd" swVersion="7.4.7" x-pid="8133" x-info="http://www.rsyslog.com"] start

我登陆了退出 VPS 好多次又重新登陆，但 secure 依然是没有任何记录

$ cat /var/log/fail2ban.log 也就显示
2016-12-11 03:04:01,306 fail2ban.server [484]: INFO rollover performed on /var/log/fail2ban.log

另外 log 的权限
drwxr-xr-x 9 root root 4096 12 月 14 16:10 log

也就是权限是没有问题的。我找不出什么其他可以发现错误的地方