¿Cómo investigar cuando el disco de un servidor Linux está lleno? No empieces simplemente borrando los registros (logs).

El disco del servidor está lleno y lo que más temo es que alguien empiece a borrar registros al azar. Se libera espacio, pero cuando realmente necesitas investigar un incidente, las pruebas también han desaparecido. Por lo general, primero confirmo qué partición está llena; no te limites a mirar un df -h y empezar a actuar. Para el diagnóstico, primero reviso los directorios grandes: /var/log…