CentOS5的日志问题

frank9090

我最近发现有很多IP试图登录我的ssh，于是用脚本处理了一下，将10次以上登录失败的IP自动屏蔽。但是我发现我的/var/log/secure日志文件不是实时更新的？
我自己做了一个试验，在一台远程机器上ssh登录服务器，故意错误输入密码10次以上，按理此时的secure文件里应该有我登录的记录，但是我发现该文件根本没有变化。

请问这个日志文件的处理机制是怎样的？