快速填充磁盘：如何理解发生了什么？

我有一个org.apache.solr.hadoop.MapReduceIndexerTool/MorphlineMapper进程，填充本地的“/”挂载。

它运行几分钟，磁盘已满，Nagios警报被触发，然后我终止进程。 一旦进程被终止，文件利用率将降低到40％的基本级别。

这种情况发生得相当快，而且由于它是一个生产系统，所以仔细阅读文件系统来查看哪些文件是新的。 还有一些导致du -sh *挂起的NFS挂载。 我们正在运行RHEL 6.7。

• 禁用samba共享的.recyclefunction
• Server 2008 R2上的磁盘清理无效
• 在ubuntu上为多个用户设置磁盘配额
• 什么样的基于Windows的“进程记帐”软件可用？
• 了解PostgreSQL磁盘使用情况

是否有一个聪明的方法来确定什么，正在填充磁盘？ 也许一个快速的方法来捕获，比较和汇总lsof的文件大小？ 我想这是一个相当常见的情况，所以可能是每个系统pipe理员工具包中的一个很好的awk单行程。