[linux-users:87052] syslogデーモンについて

["yamada _at_ xxx" <tetsuji-yamada _at_ xxxxxxxxxxxx>]

山田といいます。
デーモン起動されている、syslogd、klogdについて教えてください。
OSはRedHat5.2のKernel2.2.11です。

syslog定義ファイルはデフォルトの下記状態です。
    *.warn;mail.none      /var/spool/syslog
    *.info;mail.none      /var/spool/messages
    mail.debug            /usr/spool/mqueue/syslog

通常に立ち上げ、デーモンの状態を見ると（ps aux）
USER PID %CPU %MEM SIZE RSS TTY STAT START TIME COMMAND
root   1883  0.0      0.1   424           ?     S     8:30     0:00  klogd
になっています。
この表示が何かのタイミングで、
root   1883  99.9    0.1   424           ?     R     8:30     228:29  klogd
と走り出し、CPUを徐々に占有してしまいます。

これを止めるには、syslogデーモンをリスタートするしかないようです。
/etc/rc.d/init.d/syslog restart

何が原因でこうなるのか調べるには、何を調べたらいいでしょうか？
logファイルを解析するしかないのでしょうか？
解決の糸となる情報がありましたら教えてください。