Ну чтож, в очередной раз мой мелкий сервак на DO забил память. В этот раз виновником оказались логи journal.

Что то мне подсказывало, что просто так удалять директории с логами не стоит. И действительно, у journalctl есть команды которые позволяют сделать это правильно.

sudo journalctl --vacuum-time=2d удалить все логи старше 2 дней
sudo journalctl --vacuum-size=100M удалить логи, оставив только 100Мб

А потом можно еще и в конфиге /etc/systemd/journald.conf прописать чтобы он много не хранил

SystemMaxUse=200M

и перезапустить его

sudo systemctl restart systemd-journald