RHEL7/CentOS7 では、御存知の通りsystemdが導入されています。この影響でログ関連も大きく構成が変わっています。まぁまずマニュアルの18章を読みましょうね。 第18章 ログファイルの表示と管理 とりあえず、標準構成ではだいたい以下のフローで動くと思っていれば特に問題ないと思います。 全ての Syslog メッセージはまず journald にキャッチされ、構造化された Journal データとして保持される。 rsyslogd は、imjournal モジュールを利用して journald から必要なログを取得し、/var/log/messages や /var/log/maillog などに出力して永続化する。 ただ、標準設定のままだと困ったことがあって、上記の1と2の両方でログの流量制限が施されています。システムの保護という点ではよいのですが、デフォルトは結構キツめの制