1.Помоему да,когда я в предыдущий раз тестировал logrotate он продолжал писать в архивирующийся файл.
Напишите пример как посылать ему kill -hup.Там что то типа postcript?
2.Структура текстовый файл с информацией о конектах пролитии скриптов аудите.(ну соответсвенно дата сообщение событие ) (скрин во вложении)
3.По идее да,но это я на всякий случай)