Est-ce que rsyslog pourrait purger les fichiers journaux ?

Aujourd'hui, j'ai trouvé un grand nombre de fichiers journaux vides :

/var/log/auth.log
/var/log/syslog
/var/log/daemon.log
/var/log/kern.log
/var/log/mail.log
/var/log/user.log
/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/messages

Tout d'abord, je me suis demandé si j'avais été piraté et si quelqu'un avait effacé ses traces. Mais en cherchant des indices sur le web et en recherchant des activités suspectes, je n'en ai pas trouvé.

J'ai décidé d'essayer de redémarrer rsyslog. Et qu'en pensez-vous ? Les logs reviennent, me montrant que quelqu'un essaie de forcer les utilisateurs SSH. Donc j'ai désactivé la connexion par mot de passe pour sshd.

Donc, ma question est : Est-ce que rsyslog se bloque parfois, et arrête d'enregistrer ?

Cela pourrait-il être un problème de logrotate ? Les fichiers syslog.1 et similaires contiennent des données de journal.