ディスクが使用されていますが、どこにいるのかわかりません。

Debian 8.1（3.16.0-4-amd64）サーバーがあり、ディスク使用量が高いというメッセージが表示されますが、その理由を理解できません。

ディスク使用量

df -h:

Filesystem                           Size    Used Avail Use% Mounted on
/dev/sda1                            440G    298G  120G  72% /
udev                                  10M       0   10M   0% /dev
tmpfs                                3,2G    337M  2,8G  11% /run
tmpfs                                7,9G       0  7,9G   0% /dev/shm
tmpfs                                5,0M       0  5,0M   0% /run/lock
tmpfs                                7,9G       0  7,9G   0% /sys/fs/cgroup
192.168.10.50:/c/logs                5,5T    1,9T  3,7T  34% /mnt/nas
192.168.11.250:/data/logs_hotspots   8,2T    1,6T  6,6T  20% /mnt/NAS
tmpfs                                1,6G       0  1,6G   0% /run/user/1000

各フォルダのサイズ：

du -sh:

11M     /bin
46M     /boot
0       /dev
37M     /etc
464K    /home
0       /initrd.img
0       /initrd.img.old
312M    /lib
4,0K    /lib64
16K     /lost+found
16K     /media
8,0K    /opt
64K     /root
337M    /run
5,1M    /sbin
4,0K    /srv
0       /sys
24K     /tmp
447M    /usr
233M    /var
0       /vmlinuz
0       /vmlinuz.old

昨年から少しずつ成長しており、本番サーバーなので再起動したくありません。

注：NFSマウントはsyslog-ngでのみ機能します。

誰もがアイデアを持っているなら...