Глюки с /var

Приветствую всех! При очередном просмотре логов обнаруживаю под завязку забитый /var... Смотрю на него и по взможности чищу, но потом выясняется с помощью df, что то что я почистил это "цветочки", львиная доля осталась и простым осмотром каталогов "виновные" неопеделяются. Что делать , как бороться? Может с файловой чего приключилось? Потому как сервак работал несколько месяцев , а тут нате... :) JohnGUN.