Bonjour Olivier, et merci de ta suggestion.
Ces machines sont récentes (mises en service il y a moins de 6 mois) et les partitions contenant /var/log sont loin d'être pleines : 4% d'utilisation sur l'une, 6% sur l'autre.
En revanche, la date et l'heure du problème sont vraiment nettes. Sur la première machine, j'ai ça :
ls -l /var/log
total 207560
-rw-r--r-- 1 root root 0 Dec 28 22:29 alternatives.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 alternatives.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 alternatives.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 apache2
-rw-r--r-- 1 root root 0 Dec 28 22:29 apt
-rw-r--r-- 1 root root 0 Dec 28 22:29 aptitude
-rw-r--r-- 1 root root 0 Dec 28 22:29 aptitude.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 aptitude.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 aptitude.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 auth.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 auth.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 auth.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 auth.log.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 auth.log.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 btmp
-rw-r--r-- 1 root root 0 Dec 28 22:29 btmp.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 cacti
-rw-r--r-- 1 root root 0 Dec 28 22:29 cron
-rw-r--r-- 1 root root 0 Dec 28 22:29 daemon.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 daemon.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 daemon.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 daemon.log.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 daemon.log.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 dbconfig-common
-rw-r--r-- 1 root root 0 Dec 28 22:29 debug
-rw-r--r-- 1 root root 0 Dec 28 22:29 debug.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 debug.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 debug.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 debug.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 dmesg
-rw-r--r-- 1 root root 0 Dec 28 22:29 dpkg.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 dpkg.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 dpkg.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 dpkg.log.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 dpkg.log.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 exim4
-rw-r--r-- 1 root root 0 Dec 28 22:29 faillog
-rw-r--r-- 1 root root 0 Dec 28 22:29 fontconfig.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 fsck
-rw-r--r-- 1 root root 0 Dec 28 22:29 installer
-rw-r--r-- 1 root root 0 Dec 28 22:29 kern.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 kern.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 kern.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 kern.log.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 kern.log.4.gz
-rw-r--r-- 1 root root 292876 Jan 5 17:49 lastlog
-rw-r--r-- 1 root root 0 Dec 28 22:29 mail.err
-rw-r--r-- 1 root root 0 Dec 28 22:29 mail.info
-rw-r--r-- 1 root root 0 Dec 28 22:29 mail.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 mail.warn
-rw-r--r-- 1 root root 0 Dec 28 22:29 messages
-rw-r--r-- 1 root root 0 Dec 28 22:29 messages.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 messages.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 messages.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 messages.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 mysql
-rw-r--r-- 1 root root 0 Dec 28 22:29 mysql.err
-rw-r--r-- 1 root root 0 Dec 28 22:29 mysql.log
drwxr-xr-x 2 root root 4096 Jan 8 06:25 nginx
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.10.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.11.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.12.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.5.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.6.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.7.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.8.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 php7.0-fpm.log.9.gz
drwxr-xr-x 2 root root 4096 Jan 7 13:32 supervisor
-rw-r--r-- 1 root root 24601228 Jan 9 09:43 supervisord_jobqueue.err.log
-rw-r--r-- 1 root root 52428850 Jan 7 14:08 supervisord_jobqueue.err.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.10
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.2
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.3
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.4
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.5
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.6
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.7
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.8
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.err.log.9
-rw-r--r-- 1 root root 47396184 Jan 9 09:43 supervisord_jobqueue.out.log
-rw-r--r-- 1 root root 52428853 Jan 6 17:02 supervisord_jobqueue.out.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.10
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.2
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.3
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.4
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.5
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.6
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.7
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.8
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueue.out.log.9
-rw-r--r-- 1 root root 15406284 Jan 9 09:43 supervisord_jobqueueprioritylow.err.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.err.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.err.log.2
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.err.log.3
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.err.log.4
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.err.log.5
-rw-r--r-- 1 root root 19963803 Jan 9 09:43 supervisord_jobqueueprioritylow.out.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.2
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.3
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.4
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.5
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.6
-rw-r--r-- 1 root root 0 Dec 28 22:29 supervisord_jobqueueprioritylow.out.log.7
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.2.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.3.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.4.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.5.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.6.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 syslog.7.gz
-rw-r--r-- 1 root root 0 Dec 28 22:29 user.log
-rw-r--r-- 1 root root 0 Dec 28 22:29 user.log.1
-rw-r--r-- 1 root root 0 Dec 28 22:29 user.log.2.gz
-rw-rw-r-- 1 root utmp 5376 Jan 5 17:49 wtmp
-rw-r--r-- 1 root root 384 Dec 29 03:45 wtmp.1
Et sur la deuxième, j'ai ça :
Les "[...]" correspondent à des noms de logs liés à notre logiciel maison, que j'ai expurgés pour pas qu'on me reproche de fuiter, même involontairement, des infos confidentielles.
ls -l /var/log
total 1322756
-rw-r--r-- 1 root root 0 Dec 29 00:53 alternatives.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 alternatives.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 alternatives.log.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 apt
-rw-r--r-- 1 root root 0 Dec 29 00:53 aptitude
-rw-r--r-- 1 root root 0 Dec 29 00:53 aptitude.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 aptitude.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 auth.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 auth.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 auth.log.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 auth.log.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 auth.log.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 btmp
-rw-r--r-- 1 root root 0 Dec 29 00:53 btmp.1
[...]
-rw-r--r-- 1 root root 0 Dec 29 00:53 cron
-rw-r--r-- 1 root root 0 Dec 29 00:53 daemon.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 daemon.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 daemon.log.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 daemon.log.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 daemon.log.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 debug
-rw-r--r-- 1 root root 0 Dec 29 00:53 debug.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 debug.2.gz
[...]
-rw-r--r-- 1 root root 0 Dec 29 00:53 dmesg
-rw-r--r-- 1 root root 0 Dec 29 00:53 dpkg.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 dpkg.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 dpkg.log.2.gz
[...]
-rw-r--r-- 1 root root 0 Dec 29 00:53 exim4
-rw-r--r-- 1 root root 0 Dec 29 00:53 faillog
-rw-r--r-- 1 root root 0 Dec 29 00:53 fontconfig.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 fsck
-rw-r--r-- 1 root root 0 Dec 29 00:53 installer
-rw-r--r-- 1 root root 0 Dec 29 00:53 kern.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 kern.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 kern.log.2.gz
-rw-r--r-- 1 root root 294044 Jan 6 08:59 lastlog
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.info
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.info.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.info.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.info.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.info.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.log.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.log.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.log.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.warn
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.warn.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.warn.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.warn.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mail.warn.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 messages
-rw-r--r-- 1 root root 0 Dec 29 00:53 messages.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 messages.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 messages.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 messages.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 mysql
-rw-r--r-- 1 root root 0 Dec 29 00:53 mysql.err
-rw-r--r-- 1 root root 0 Dec 29 00:53 mysql.log
drwxr-xr-x 2 root root 4096 Jan 8 06:25 nginx
-rw-r--r-- 1 root root 56 Jan 8 06:25 php7.0-fpm.log
-rw-r--r-- 1 root root 34992 Jan 5 17:08 php7.0-fpm.log.1
-rw-r--r-- 1 root root 141 Jan 3 17:04 php7.0-fpm.log.2.gz
-rw-r--r-- 1 root root 20 Dec 29 00:53 php7.0-fpm.log.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 php7.0-fpm.log.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 php7.0-fpm.log.5.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 php7.0-fpm.log.6.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 php7.0-fpm.log.7.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 php-error.log
[...]
drwxr-xr-x 2 root root 4096 Jan 9 08:53 supervisor
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.2.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.3.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.4.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.5.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.6.gz
-rw-r--r-- 1 root root 0 Dec 29 00:53 syslog.7.gz
[...]
-rw-r--r-- 1 root root 0 Dec 29 00:53 user.log
-rw-r--r-- 1 root root 0 Dec 29 00:53 user.log.1
-rw-r--r-- 1 root root 1046 Jan 3 17:26 user-notifications.err.log
-rw-r--r-- 1 root root 25635860 Jan 9 09:56 user-notifications.out.log
-rw-r--r-- 1 root root 52428906 Jan 7 12:53 user-notifications.out.log.1
-rw-r--r-- 1 root root 0 Dec 29 00:53 user-notifications.out.log.2
-rw-r--r-- 1 root root 0 Dec 29 00:53 user-notifications.out.log.3
-rw-rw-r-- 1 root utmp 5760 Jan 6 09:00 wtmp
-rw-r--r-- 1 root root 4992 Jan 4 09:21 wtmp.1
Le "Dec 28 22:29" et le "Dec 29 00:53" apparaissent de façon tellement nette que je vais de ce pas explorer la piste "leap second" suggérée par Xavier...
Merci à tous les deux, je continue et je vous tiens informés.
--
Marc
