Zdraveite.
syslog.conf mi e slednia:
~~~
# /etc/syslog.conf
#
*.=info;*.=notice   /usr/adm/messages
*.=debug            /usr/adm/debug
#*.warn             /usr/adm/syslog
*.err               /usr/adm/syslog


Failovete messages, syslog  i  wtmp stavat mnogo golemi.
kade se configurira da ne e taka?
Naprimer eto 4ast ot messages:

 Apr 25 18:24:27 my_host1 kernel: Packet log: input REJECT
 eth0 PROTO=17 xxx.72.223.10:520 255.255.255.255:520 L=52
S=0x00 I=62945 F=0x0000 T=128 (#5)
 Apr 25 18:24:57 my_host1 kernel: Packet log: input REJECT
 eth0 PROTO=17 xxx.72.223.10:520 255.255.255.255:520 L=52
S=0x00 I=8933 F=0x0000 T=128 (#5)
 Apr 25 18:25:10 my_host1 kernel: Packet log: input REJECT
 eth0 PROTO=17 xxx.72.223.9:137 xxx.72.223.63:137 L=96 S=0x00
I=11 F=0x0000 T=128 (#5)
 Apr 25 18:25:10 my_host1 kernel: Packet log: input REJECT
 eth0 PROTO=17 xxx.72.223.9:137 xxx.72.223.63:137 L=96 S=0x00
I=13 F=0x0000 T=128 (#5)

~~~
Za 24 4asa messages stava  okolo 1Mb.
HELP my ???

 Имам подозрение, че си инсталирал bastille. Така ли е? Ако е
 така, редактирай /etc/Bastille/bastille*.cfg, като в
 секцията за нивото на водене на логове, задай минимална
 стойност (виж помощната информация, за да посочиш нивото,
 при което ще логва минимално). Съжалявам, че малко общо
 обяснявам, но просто нямам подръка файла, за да видя как
беше.

Благодаря Ники.
Но не съм инсталирал  bastille.