いつも勉強させていただいています。

ログ監視の一部で過去に検知したログを再検知してしまう事象が発生しています。

①発生当時に行った作業
・ログローテーションに対応するためlog⇒logrtに変更した後から発生しています。
・「/var/log/messages」はローテーション後に圧縮される設定だったので「/etc/logrotate.d/syslog」にdelaycompressを追加し、
　ローテーション後の1世代目は圧縮されないように設定しました。
　設定したタイミングはアイテムキーをlogrtに変更したときに作業をしました。

②アイテムキー
logrt["/var/log/(messages$|messages-[0-9]{8,8}$)",error]

監視したいログは「/var/log/messages」と「/var/log/messages-yyyyMMdd」です。

③発生状況
ログローテーションが毎日16時に行われ、
そのタイミングでログに「error」の出力が入った過去のログが全て収集されてしまいます。
10/5のタイムスタンプで一番古いログが7/30の日付まで収集しています。(このアイテムを設定したのが7/30頃だったと思います)

情報が少なくて申し訳ございませんが考えられる原因等ありましたらご教示御願いいたします。