日志轮转机制异常：在某些情况下，当日志文件达到轮转大小限制后，rsyslogd仍继续将日志输出写入当前文件，而不是新建一个新文件。这种行为可能导致日志文件迅速膨胀，导致/var/log分区被占满。

日志文件管理问题：当日志文件轮转后，某些文件名（如/var/log/syslog.1）可能逐步增长，直到占满整个分区。

性能影响：当var/log分区占满后，NSXControllers的内存使用率会急剧上升，导致系统响应延迟增加。严重时可能甚至导致集群无法正常进行仲裁和选举，进而导致整个控制器集群失效。

升级NSX版本：官方已确认该问题已在NSX6.3.7及NSX6.4.2版本中得以修复。如果设备尚未升级，建议优先进行系统升级以享受到修复后的稳定版本。

定期清理日志文件：如果无法立即升级，可以通过定期清理和管理日志文件来缓解问题。例如，可以设置组orphic日志清理工具或手动删除过期日志文件，以防止分区被占满。