Bonjour à tous,    
 
Une question sur laquelle je seche un peu, j'ai une machine en prod sous centos qui sert à une application de ticketting. Une fois par mois environ, l'appli crache car les droits sur un de ses fichiers de logs ont été modifié, passant de apache:apache à root:root.
 
J'essaie donc de savoir ce qui pourrait modifier ce fichier :

 
 
Toujours pareil c'est le processus de base... Il y a t il un autre moyen de voir quel processus à eu une action sur ce fichier? Ce n'est pas possible que ce soit celui la vu qu'il est lancé en apache et que les droits arrivent en root.
 
Je sais pas si j'ai été clair mais dispo si besoin de precisions    

Avoir l'historique, je ne pense pas que cela soit possible.
Mais dans ta description : fichier syslog, une fois par mois, je regarderais au niveau de logrotate

J'y avais pense aussi mais les droits me semblent (abusifs certes) corrects dans le /etc/logrotate.conf