Вы пробовали запускать "ls -alhS" от root и в / var / log? Это может быть заархивированный файл поворота или что-то еще, скрытое тем или иным процессом.
Приведенная выше команда покажет все файлы / разрешения и отсортирует их по размеру. Размеры файлов в K / M / G