Не могу выяснить причину падений vds

Что говорит саппорт? Проблемы с железом это его зона ответственности.

говорит возможно много мелких файлов… но как это проверить, мунин на емейл ругался- почистил, не помогло

Так это физическое железо или нет?

Если физическое, то настроить kernel.panic чтоб саппорт посмотрел что там будет на экране и сохранять core dump для анализа. Только это вряд ли что даст, всё-равно придётся железо тестить.

А если это виртуалка, то хостер должен разбираться сам, вы у него услугу покупаете и пофиг много там мелких файлов или нет, должно работать.

та не поможет хостер скорее всего, писал, отшивают. виртуалка это(

Мб OOM? Точно жирный swap есть?

swap ok/975M пишет в htop

мож кто ломонул и просто shutdown пишет, оно ж вроде в лог не пишется

скорее всего разобрался, проблема видимо была в том, что парсился лог nginx и раскидывался на ipset таблици вайтлиста и банлиста, и когда много запросов на добавление было видимо свап забивался. Ну это не точно)