> Более вероятна ситуация, что сислог при привышении определенного порога сбрасывает сообщения.
> Если у вас systemd, то сообщения в сислог попадаютчерез journald, а у
> journald вроде по умолчанию 1000 сообщений в секунду порог установлен.
> /etc/systemd/journald.conf - вродетак конфиг называется, увеличить там лимит.

Да, Вы правы - похоже у меня rsyslogd пишет в maillog:
$ sudo lsof /var/log/maillog
COMMAND  PID USER   FD   TYPE DEVICE  SIZE/OFF   NODE NAME
rsyslogd 433 root    9w   REG  253,1 177428716 261519 /var/log/maillog

Указал в rsyslogd.conf пока так:
$SystemLogRateLimitInterval 2
$SystemLogRateLimitBurst 1000

и перезагрузил rsyslogd, понаблюдаю...
Спс за помощь!