Marcelo,

I didn't see open file for /var/log/messages.

Here is the screen output:
========================================================================
[root@sun ~]# lsof /var/log/*
COMMAND  PID USER   FD   TYPE DEVICE    SIZE     NODE NAME
syslogd 2001 root    1w   REG    8,6   25323 17653325 /var/log/secure
syslogd 2001 root    2w   REG    8,6  117544 17653330 /var/log/maillog
syslogd 2001 root    3w   REG    8,6   13674 17653414 /var/log/cron
syslogd 2001 root    4w   REG    8,6       0 17653337 /var/log/spooler
syslogd 2001 root    5w   REG    8,6       0 17653412 /var/log/boot.log
syslogd 2001 root    9w   REG    8,6  166980 17653308 /var/log/syslog
acpid   2418 root    1w   REG    8,6   10758 17653423 /var/log/acpid
acpid   2418 root    2w   REG    8,6   10758 17653423 /var/log/acpid
python  3040 root    3w   REG    8,6 1187439 17653317 /var/log/denyhosts
python  3040 root    5r   REG    8,6   25323 17653325 /var/log/secure
[root@sun ~]# ps aux | grep syslog
root      2001  0.0  0.0   1720   604 ?        Ss   Feb12   0:00 syslogd -m 0 -r
 -x
root      8249  0.0  0.0   3908   660 pts/0    R+   07:04   0:00 grep syslog
=================================================================================

Frank