因为数据要求。经常需要抓住和筛选过滤数据，大概花了7 8个月。改变了机旁数据。重新开始，发现“No space left on device”
解决方法：
直接删除日志（简单粗暴）:
删除全部的日志：find /var -type f -exec rm -v {} ;（最后的分号也是必须命令的一部分）
另：经常使用的日志文件例如以下：
access-log 纪录HTTP/web的传输
acct/pacct 纪录用户命令
aculog 纪录MODEM的活动
btmp 纪录失败的纪录
lastlog 纪录近期几次成功登录的事件和最后一次不成功的登录
messages 从syslog中记录信息（有的链接到syslog文件）
sudolog 纪录使用sudo发出的命令
sulog 纪录使用su命令的使用
syslog 从syslog中记录信息（通常链接到messages文件）
utmp 纪录当前登录的每一个用户
wtmp 一个用户每次登录进入和退出时间的永久纪录
xferlog 记录FTP谈话