Как говорится в вопросе, я могу найти журналы доступа возрастом до 1 месяца в папке / var / logs / httpd. Откуда мне взять старые журналы доступа?
Они вообще где-нибудь поддерживаются / сохраняются или удаляются?
Взгляните на настройки logrotate для этих конкретных журналов. Вы увидите временной интервал, в течение которого он начнет новый журнал, и сколько копий он должен сохранить. Все, что было до этого, удаляется, поэтому вам нужно будет восстановить их из резервных копий.
Обычно их удаляют.
Все зависит от конкретного дистрибутива, который вы используете, но большинство из них используют logrotate для сжатия и удаления старых файлов журналов. Эта конфигурация должна быть в /etc/logrotate.conf и отдельные файлы в /etc/logrotate.d