Доступ к файлам Linux запрещен для файлов журнала

Я установил nxlog для отправки моих журналов на сервер серого журнала. Он работает нормально, но мне отказано в разрешении в журналах моего HIDS Ossec.

Мой процесс nxlog (запускается сборщиком-коляской) запускается от имени root:

# ps -ef | grep collector
root      1869     1  0 13:23 ?        00:00:03 /usr/bin/graylog-collector-sidecar
root      1905  1869  0 13:23 ?        00:00:29 /usr/bin/nxlog -f -c /etc/graylog/collector-sidecar/generated/nxlog.conf

в nxlog.conf, У меня есть :

User root
Group adm

Права на журналы OSSEC следующие (ossec:ossec для /var/ossec/logs):

# namei -l /var/ossec/logs/active-responses.log
f: /var/ossec/logs/active-responses.log
drwxr-xr-x root  root  /
drwxr-xr-x root  root  var
dr-xr-x--- root  ossec ossec
drwxr-x--- ossec ossec logs
-rw-r--r-- root  ossec active-responses.log

Итак, пользователь ossec и члены группы OSSEC могу прочитать этот файл (я думаю).

Добавил рут в группу ossec:

# id
uid=0(root) gid=0(root) groupes=0(root),1005(ossec)

Я тестировал перезагрузку своего сервера, но прочитал в журналах nxlog:

ERROR apr_stat failed on file /var/ossec/logs/active-responses.log;Permission denied

Когда я перекусил root каталог /var/ossec/logs иметь :

# namei -l /var/ossec/logs/active-responses.log
f: /var/ossec/logs/active-responses.log
drwxr-xr-x root root  /
drwxr-xr-x root root  var
dr-xr-x--- root ossec ossec
drwxr-x--- root ossec logs
-rw-r--r-- root ossec active-responses.log

Итак, почему, когда я поставил root к ossec группа, моя nxlog процесс не может прочитать этот файл?