отслеживание запрос

Логи проверь.

lsof умеет показывать открытые файлы, в том числе удаленные. Опция -s показывает размер. Можно sort-ом отсортировать по размеру.

а зачем мне открытые файлы? Я же не знаю какие именно мне файлы смотреть, куда кто-то и что-то пишет. Я просто набираю df -H и вижу что свободно 4 гига. Чищу чищу место, а потом набираю тоже самое и вижу что всё забилось.

Раз чистить, значит знаешь, какие файлы создаёт процесс. Процесс может писать только в файлы, которые он открыл. lsof позволяет найти процесс по маске файлов, которые он держит открытыми.

нет, я имел ввиду «чистить», когда у тебя места нет. Увидел что места к концу стремится и ходишь по своим файлам и думаешь что бы удалить. А потом уже когда почистил, а места всё равно нет, то и не знаешь где и какие логи тебе столько засрали.

Вам уже все написали. lsof. Плюс du. Плюс есть еще ncdu

See the top processes in terms of disk bandwidth usage
sysdig -c topprocs_file

See the top files in terms of read+write bytes
sysdig -c topfiles_bytes

Sysdig — инструмент для диагностики Linux-систем
Sysdig: когда strace уже не хватает
sysdig examples
Using sysdig to explore I/O with the “fdbytes_by” chisel