Tam emin olmamakla beraber doluluğa neden olan klasör /var/log olabilir.

Kontrol etmenizde yarar var.