/var/log чисти
там по умолчанию journal занимает 10 процентов от всего доступного места. Поправь конфиг и выдели ему 50 мегабайт

программы по перехвату траффика могут место поедеать, тот же xerosploit при работе с sslstrip за 30 минут может на 10 гигов в средней сетке накидать. При работе с подобными программами, внимательно смотрим сохраняют они логи или нет, пробуем чистить, в xerosploit это команда из главного меню rmlog

инфа с арчвики

Ограничение размера журнала
Если журнал сохраняется при перезагрузке, его размер по умолчанию ограничен значением в 10% от объема соответствующей файловой системы. Например, для директории /var/log/journal, расположенной на корневом разделе в 50 Гбайт, максимальный размер журналируемых данных составит 5 Гбайт. Максимальный объем постоянного журнала можно контролировать при помощи значения SystemMaxUse в конфигурационном файле /etc/systemd/journald.conf, поэтому для ограничения его объемом, например, в 50 Mбайт раскомментируйте и отредактируйте соответствующую строку:

Код:


Очистка файлов журнала вручную
Файлы журнала находятся в /var/log/journal, так что rm будет работать. Или используйте journalctl,

Примеры:

Remove archived journal files until the disk space they use falls below 100M:

Код:


Make all journal files contain no data older than 2 weeks.

Код:


вот тут на русском инфа по journalctl и systemd (полезно почитать, раз уж пользуешься).

df -h - выведет тебе место что и куда
df -i иноды покажет

если в / все же убегает место.
cd / && du -h -d 1 (если линукс), покажет что и сколько занимает, можешь grep "G\|M" добавить, чтобы килобайтики не смотреть.
ну и можно выкинуть это сюда для просмотра.

logrotate наше все, чтобы не выставлять системные параметры для каждого типа логов, если их у тебя заведется много, а проще вообще отключить..

Честно никогда не сталкивался с такой (ибо незачем было), судя по всему это клинер какой-то.
Ну попробовать можно почему нет, но коли уж знакомитесь с *nix то лучше базовые команды все таки запомнить...проще будет