если честно, не помню почему рестарт в /etc/logrotate.d/rsyslog делал.
попробую вернуть релоад.
хотя странно все. писал выше, ровно такой же сервер/клон (через dd) стоит и там такой проблемы нет.
Пользователь решил продолжить мысль 05 Июля 2013, 06:22:28:
к сожалению смена
reload rsyslog >/dev/null 2>&1 || true
# service rsyslog restart >/dev/null 2>&1 || true
не помогла, куда еще копать?