由于项目原因需要定期检查磁盘空间占用情况，常用检查命令如下：

1、查看磁盘空间大小
df -lh
2、查看对应文件大小
du --max-depth=1 -h /

于一日发现在使用Flume + Kafka进行数据同步时，某一局点数据无法进行消费，通过df -lh查看发现系统空间满了，如下：

/dev/xvda1       20G  20G  0G  100% /

然后，通过du --max-depth=1 -h / 查询对应的大文件，发现此目录下文件占用了2.3G的空间。通过各种方法找，都找不到大文件，唯一的线索是挂载的/data01目录下Zookeeper的日志非常大，难道是此问题导致？

在一篇文章中看到过类似的情况，产生问题的原因：

在apache/tomcat在运行状态下，清空了运行服务的日志，从而导致了/dev/xvda1 满了的问题。一般情况下，大多数服务（包括脚本）在运行时，是不能删除当前正在写入的日志文件的。

原理分析：

 1、当前access.log日志正在被apache进程占用。

 2、 通过rm命令删除access.log，实际只删除了文件名（该日志文件应用记数不为0，因此空间不会被释放）。

 3、 通过rm命令删除了access.log后，apache依然写日志到access.log中，当开启apache进程时，已经通过access.log定位到该文件的inode了，就是说再写日志是不通access.log，因此即使删除了access.log，apache依然写日志到access.log所在的inode节点，所以导致硬盘空间增加。

 4、因为删除了access.log，所以我们就找不到该文件了，du也查不到，就会出现硬盘满了但看不到究竟是哪些文件占用的。

解决方法：

重启该日志文件的相关服务或程序，如：为apache日志文件则重启apache。

仿照该方法，先停止Zookeeper的运行，然后删除Zookeeper日志，重启Zookeeper后发现服务消费正常