'lut,
Fait, et idem, auth.log = tjrs vide (sniff).
Il n'écrit pas dans auth.log.1 par hasard ? J'ai eu ça il y a quelques temps et il m'a fallu redémarrer rsyslogd.Sinon, as-tu essayé de purger et de réinstaller le paquet rsyslog ? il va te remettre une conf de base.
f.