あるディレクトリ以下のファイルの量の合計はduコマンドで確認できます。-sで合計にてここでは-BMでメガバイト単位にして表示して、sort -nで数字としてソートしてtailでおっきい方だけ見てみます。ファイルの大きさを全部確認するので負荷がかかり、読めないファイルは飛ばされます
$ du -s -BM /var/log/* | sort -n | tail
du: cannot read directory '/var/log/apache2': Permission denied
du: cannot read directory '/var/log/letsencrypt': Permission denied
du: cannot read directory '/var/log/samba': Permission denied
du: cannot read directory '/var/log/unattended-upgrades': Permission denied
1M /var/log/tallylog
1M /var/log/unattended-upgrades
1M /var/log/upgrade
1M /var/log/wtmp
1M /var/log/wtmp.1
2M /var/log/dist-upgrade
6M /var/log/auth.log.1
8M /var/log/auth.log
15M /var/log/installer
2881M /var/log/journal
journalってなんじゃーる