Причиной этого может быть то, что когда сервер пишет логи, он записывает их в буфер, и это записывается в файл, когда буфер заполняется. т.е. вы можете не видеть отдельные журналы, как и когда они генерируются.
Также вы можете использовать smbmount для монтирования общего ресурса smb в локальный каталог и доступа к файлу журнала как локальному файлу.
Наконец, выполните "tail -f" и попробуйте остановить сервер (правильно) и посмотреть, сможете ли вы просмотреть все журналы в это время (потому что в это время он должен записывать все журналы, если они находятся в буфере). войти в файл)