Por padrão, running history -cnão tem como deletar também /var/mail/maillog, certo?
Como posso investigar o que aconteceu no dia em que o log foi apagado ou (por definição) quando o novo maillog foi iniciado?
Responder1
Esses dois eventos não estão numa relação causal; historymanipula a lista de histórico, e não quaisquer arquivos de log de serviço.
Verifique sua logrotateconfiguração.
logrotate --debug /etc/logrotate.conf
Há uma chance de que os logs mais antigos estejam presentes, /var/mail/maillog.1a menos que você tenha rotate 0configurado o caminho.
Além disso, o arquivo de log normalmente está em /var/log/mail.logou /var/log/maillog, enquanto /var/mailé um diretório para os mboxarquivos.