Ну вот оказалось что в статье указаны не такие, какие у нас сейчас стоят, у нас в разы меньше, а syslog вообще не настроен оказался, вопрос к интегратору который настраивал. В итоге, например, hostd хранится не больше чем за пару дней.
Сейчас разбираюсь, хочу увеличить глубину хранения.
В hostd обычно очень много всего пишется, так что на случай если понадобится историческая информация, должен быть внешний syslog
Крайне сомнительно, что кто-то специально лез в advanced параметры и сознательно уменьшал значения