Kör inte Mandrake, men den bygger väl på RH som jag kör så ...
Vad som skall loggas var styr du med /etc/syslog.conf
För att se hur den är uppbyggd kan du kolla manualsidan: man syslog.conf
Misstänker att ditt problem annars kan bero på att ditt system är inställt på att rotera loggarna typ kl. 4 på natten och att du har systemet avstängt då? Då roteras aldrig loggarna, utan de bara växer tills /var blir full.
I RH kan man styra klockslaget genom att ändra i /etc/crontab. Skulle inte förvåna mig om det samma gäller Mandrake.
------------------
Robban < robban@lipogram.com >