1、find查找根下大于800M的文件
find / -size +800M -exec ls -lh {} \;
找到大的日志文件关闭掉，或者更改到其他磁盘。
2、如果查找后，发现没有大文件，可能有占用文件的相关进程没有关闭
可以通过下面命令（如果没有lsof命令手动yum安装即可yum install lsof）找到已经被清空或删除，但是未释放空间的文件和进程信息
lsof | grep deleted
kill杀死占用的进程（注意，如果此进程是正常在使用的服务，杀死后更改日志存储位置在重新启动，以免导致影响线上服务）
注意：gzip对某个文件xxx.log进行压缩时，会产生一个新的xxx.log.gz文件，完成后，会把原来的xxx.log删除。 这时，若仍有进程在使用xxx.log文件，那么，实际上，该文件还是只会标记为deleted，其空间也不会释放。
3、如果以上两种方法还是找不出问题所在，可以通过分析最近修改过的文件，mysql等等来判断了。
查找7天内修改过的文件
mysql自然连接，mysql数据到hbase，mysql 5.6.24 安装图解，mysql指定约束名，mac mysql port，mysql 复制数据行