Отладка того, как символическая ссылка нарушается в Ubuntu 16.04?

У меня есть символическая ссылка в виде

ubuntu@platform1:~$ ls -lrt
total 28
drwxr-xr-x  4 ubuntu ubuntu 4096 Mar  2 15:02 deploy
lrwxrwxrwx  1 ubuntu ubuntu   14 May 25 18:27 logs -> /var/log/arkin

Структура диска

ubuntu@platform1:~$ df -h
Filesystem                    Size  Used Avail Use% Mounted on
/dev/mapper/vg-var            853G  3.7G  806G   1% /var
/dev/mapper/vg-var+log         49G  1.1G   45G   3% /var/log
/dev/mapper/vg-var+log+audit   20G   60M   19G   1% /var/log/audit
/dev/mapper/vg-home            30G  6.5G   22G  24% /home

Но я часто наблюдаю, что символическая ссылка изменяется на

drwxr-xr-x  6 ubuntu ubuntu 4096 May 31 08:41 logs

[ 1110] Может кто-нибудь сообщить мне, есть ли способ включить журналы аудита для папки /home/ubuntu/logs, чтобы я мог получить некоторое представление о том, какая операция разрывает символическую ссылку и создает новую /home/ubuntu/logs, или какие-то другие способы отладки эта проблема?

• Файловая система - ext4
• ОС - Ubuntu 16.04