Als ich das gleiche Problem unter Debian hatte, stellte ich fest, dass ich rsyslogd neu starten musste:
/etc/init.d/rsyslog restart
(Ihr syslogd-Programm kann variieren.)
Das Schreiben begann wieder in /var/log/auth.log.
Vielleicht hatte es nach einem vollen Plattenereignis keine Protokollierung mehr, ich bin mir nicht sicher.
Siehe auch: https://bugs.launchpad.net/ubuntu/+source/rsyslog/+bug/1059854/comments/9