Syslog“不写盘了”通常不是单一原因，常见排查方向如下（按出现频率排序）：
df -h 看磁盘空间df -i 看 inode 是否 100%/var/log 所在分区满，rsyslog/syslog-ng 会停止写盘或丢弃日志现象：服务还在跑，但日志文件不增长。
/var/log/messages 重命名为 messages-20260121验证：
lsof | grep syslog
若指向 messages-20260121，需要：
systemctl restart rsyslog
# 或
kill -HUP $(pidof rsyslogd)
systemctl status rsyslog
journalctl -u rsyslog
检查：
/etc/rsyslog.conf/etc/rsyslog.d/*.conf常见错误：
*.info;mail.none 写错/var/log/messages 改成远程 @logserverStop 规则太早中断/var/log 权限被改ls -l /var/log
ausearch -m AVC -ts recent
imfile / 队列df -h
df -i
systemctl status rsyslog
lsof | grep rsyslog
tail -f /var/log/messages
如果你能贴：
df -h 和 systemctl status 输出我可以直接帮你定位是哪一类。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
