Domyślnym zachowaniem rsyslog jest dołączanie śladów do istniejącego pliku dziennika. Teraz widziałem (CentOs, Scientific Linux), że gdy rsyslog już działa, usuwasz plik dziennika (np. Ten przeznaczony do śledzenia śladów z twojej aplikacji), następnie uruchamiasz aplikację, rsyslog nie utworzy...