Ich denke, Sie sollten Ihre httpd- und php-Protokolle an einen anderen Ort verschieben, da viele Anwendungen standardmäßig in syslog schreiben, und es wird einige Zeit dauern, um jede von ihnen aus syslog herauszuschneiden.
Standardmäßig schreibt httpd auf Centos Protokolle in / var / log / httpd. Sie können dieses Verhalten ändern, indem Sie den Symlink in / etc / httpd / logs ändern