Ja, ist von einem Tag.

Interessant ist, dass die Größe stimmt. Früher waren die auch immer so groß - nur eben nicht defekt.

Es wird von den Firewalls an einen Syslog-NG auf Solaris geschickt.
Dann wird es von dort per scp (-C -2) auf den Auswertungsserver übertragen. Gezippt wird es dann erst später. Ich habe 2 dieser gezippten Logs zum Testen bekommen.

Der Fehler kann entstanden sein:
- beim Syslog-NG Sever der die Logs auf die Platte schreibt
- bei der Übertragung per SCP (pscp.exe Win32)
- beim Zippen (7z auf Win32)

Da unser Auswertungstool beim Einlesen auch Probleme hatte, denke ich nicht, dass es beim Zippen passiert ist. Das kommt dann nämlich erst zum Archivieren.
Ich würde auf den Syslog-NG auf Solaris tippen. Was auch immer der da für eine Problem haben wird.