Rsyslog, регистрирующийся к прокрученному журналу вместо развернутого журнала

Простите мне, если я неопределенен, но я пытаюсь сохранить это максимально безопасным.

У меня есть установка сервера CentOS как центральный удаленный сервер входа. Серверы отправляли свои журналы на этот сервер в течение нескольких месяцев теперь без проблемы. Эти файлы журнала прокручиваются ежемесячно и работали без инцидента. В этом месяце однако, (без любых изменений конфигурации, которые я знаю) rsyslog, как решено отправить новые файлы журнала в прокрученный файл журнала (access_log-20150901), скорее затем развернутый файл (access_log).

Странная вещь состоит в том, что я даже переместил прокрученный журнал (access_log-20150901) в каталог архивов и rsyslog все еще отправляет обновления того файла.

Я использую пользовательские фильтры, которые похожи на это:

if $programname contains 'access_log' then /var/log/remotelog/access_log

Однако это обновляет файл в:

/var/log/remotelog/archive/access_log-20150901

Кто-либо знает то, что продолжается здесь?

К вашему сведению. Полномочия являются всеми одинаковыми для всех этих файлов и папок.

Править: Зафиксированные logrotate, с постповорачивают метод для перезапуска rsyslog после того, как журналы вращались

/var/log/remotelog/access_log
{
    missingok
    notifempty
    monthly
    create 0660 <user> <group>
    rotate 12
    postrotate
        /sbin/service rsyslog reload > /dev/null 2>/dev/null || true
    endscript
}

версия rsyslog: rsyslogd 8.9.0.ad1