/ var / log / secure и другие файлы журналов пусты даже после перезапуска rsyslog.service

Я использую сервер Centos7 с rsyslog для ведения журнала. Служба включена ( sudo systemctl is-enabled rsyslog ) выводит "включен". Я также настроил службу для запуска во время загрузки.

Однако файл / var / log / secure по-прежнему пуст, несмотря на преднамеренные попытки неудачного входа в систему по SSH. Остальные файлы журналов (почтовая программа, спул, cron, кроме сообщений) также пусты.

Что я ошибаюсь в этом? Любая помощь приветствуется.

Обновление:
Вывод ls -ld / var / log :
drwxr-xr-x. 11 root root 4096 4 марта 11:06 / var / log

и вывод ls -l / var / log :
drwxr-xr-x.2 root root 6 окт 7 17:53 анаконда drwxr-x ---. 2 root root 94 4 мар 13:39 аудит -rw-r - r--. 1 root root 549 30 ноя, 16:33 boot.log -rw -------. 1 root utmp 0 1 марта 03:13 btmp -rw -------. 1 root utmp 1920 11 февраля, 15:25 btmp-20160301 drwxr-xr-x. 2 хрон. Хрон 6 ноя 24 03:05 хрон. -rw-r - r--. 1 root root 14056 30 ноября, 16:33 cloud-init.log -rw-r - r--. 1 корень root 34623 4 марта 10:19 cloud-init-output.log -rw-r - r--. 1 корень root 0 28 февраля 03:40 cron -rw-r - r--. 1 корень root 0 1 фев 03:09 cron-20160207 -rw-r - r--. 1 корень root 0 7 февраля 03:09 cron-20160214 -rw-r - r--. 1 корень root 8948 18 февраля 21:01 cron-20160223 -rw-r - r--. 1 корень root 0 23 февраля 12:41 cron-20160228 -rw-r - r--. 1 корень root 35746 4 мар 10:19 dmesg -rw-r - r--. 1 корень root 35859 3 марта 11:48 dmesg.old -rw -------. 1 root root 1948 29 декабря 12:08 grubby drwx ------. 2 root root 4096 1 мар 20:14 httpd -rw-r - r--. 1 root root 292876 4 марта 15:59 lastlog -rw -------. 1 root root 0 28 февраля, 03:40 maillog -rw -------. 1 root root 0 1 февраля 03:09 maillog-20160207 -rw -------. 1 root root 0 7 февраля 03:09 maillog-20160214 -rw -------. 1 root root 3583 18 февраля 19:07 maillog-20160223 -rw -------. 1 root root 0 23 февраля 12:41 maillog-20160228 -rw -------. 1 root root 120630 4 мар, 10:49 сообщений -rw -------. 1 root root 0 1 февраля 03:09 messages-20160207 -rw -------. 1 root root 0 7 февраля 03:09 messages-20160214 -rw -------. 1 root root 42189 18 февраля 21:03 messages-20160223 -rw -------. 1 root root 0 23 февраля 12:41 messages-20160228 drwxr-xr-x. 2 ntp ntp 6 25 января, 19:57 ntpstats drwx ------. 2 root root 6 10 июн 2014 ppp drwxrwxrwx. 3 root root 25 ноя 30 16:55 rsyslog_custom -rw -------.1 root root 0 28 февраля 03:40 безопасный -rw -------. 1 root root 0 1 февраля 03:09 secure-20160207 -rw -------. 1 root root 0 7 февраля 03:09 secure-20160214 -rw -------. 1 root root 17991 18 февраля 20:20 secure-20160223 -rw -------. 1 root root 0 23 февраля 12:41 secure-20160228 -rw -------. 1 корень root 0 28 февраля 03:40 спулер -rw -------. 1 root root 0 1 февраля 03:09 spooler-20160207 -rw -------. 1 корень root 0 7 февраля 03:09 spooler-20160214 -rw -------. 1 корень root 0 14 февраля 03:34 spooler-20160223 -rw -------. 1 корень root 0 23 февраля 12:41 spooler-20160228 -rw -------. 1 корень корень 0 7 окт, 17:43 tallylog drwxr-xr-x. 2 root root 22 дек 9 18:55 настроил -rw-rw-r--. 1 root utmp 241152 4 марта 15:59 wtmp -rw -------. 1 корень root 1926 4 марта 13:20 yum.log -rw -------. 1 корень root 13145 29 декабря 16:02 yum.log-20160101