查看/var/log/message 日志可能会出现只有这一条记录以前的日志记录丢失，其实没有丢是因为syslog服务的原因。

Mar 13 04:02:06 s1 syslogd 1.4.1: restart.

这是syslog服务中的logrotate的作用，每一段时间就会把日志改名存档(archive)，再重启syslogd，在log目录下会有messages.1 之类的文件，就是之前日志的备份。