Помогите разобраться, поставил веб сервер на софтовом рейде, ос дебиан ленни. Под раздел /var используется /dev/md1 размером 10 Гб. Стандартный набот софта, апач, майскл, нгинкс. Из нестандартного вмваре_сервер (не сильно используется). В какой то момент заметил что место на разделе вар стремительно заканчивается, по команде df говорит использовано 95% доступного места, и эта цифра достаточно динамично меняется от  30% до 90%. Используя комнду du хотел увидеть где большие файлы, но du /var всегда стабильно говорит, что вар занимает примерно 1Гб, хотя по df занимаемое место бывает в промежутке от 3 до 9 Гб.
Куда смотреть? Как понять с чем это связано?

Заранее спасибо, Дмитрий.