De vez em quando, o último log é girado e armazenado em /var/log como wtmp*, no entanto, quando olho no meu sistema em /var/log, vejo apenas o arquivo wtmp atual e o arquivo wtmp* antes dele. Eu sei que o sistema teve mais de uma rotação de log wtmp. O log wtmp arquivado ou girado é substituído toda vez que gira? Ele é movido para outro lugar? O sistema simplesmente falhou ao salvar o arquivo rotacionado do mês retrasado?
Para esclarecer, minha última rotação wtmp foi 1 de outubro e a anterior foi 1 de setembro. Tenho o arquivo de log de 1 de outubro até hoje e tenho o arquivo de log wtmp de 1 de setembro a 1 de outubro, mas não consigo encontrar o que ocorreu antes de 1 de setembro .