man du

может ротация логов не освобождает место, т.к. надо чтобы процесс отпустил дескриптор и взял снова. lsof это покажет, как файлы удаленные, но не освобожденные.
некоторым достаточно kill -SIGUSR1 дать, когото рестартануть.