突然、内蔵HDDの残量が240GB減少した_その２

質問

いつもお世話になり有り難うございます。

この質問は以下のスレッドの続きです。
http://okwave.jp/qa/q8448248.html

iMac 24インチ（2.66GHz Intel Core 2 Duo）with OS X 10.5.8を使用しています。
数日前の16時26分頃、偶々、メニューバーからTime Machineの状況を見てみると、88GBのバックアップ中でした。びっくりして確認すると内蔵ハードディスク（約600GB）の残量が23GBになっていました。1か月弱前までは180GBの残量がありました。
私を含む家族の使い方で1か月で150GB以上を消費するとは思えません。
又、当日14:47にTime Machineでバックアップ済みなのに、2時間も経ていない「次回」である当日16:26に88GBもの容量をバックアップするのは異常事態と愚考します。
このふたつの時刻の間、私も家族もほとんどiMacで作業していません。iPhotoでデジタルカメラをバックアップしたとか、大容量の動画をダウンロードしたとか、まったくありません。最近、フリーズした事はなく、temporary file等を消す為に念のため再起動しましたが、残量は同じです。

その後、皆様のご指導によりターミナルで「sudo du -sh /*」でハードディスクの使用状況を調べました。
10GB以上の使用は
98GB /Applications
190GB /Users
268GB /Volumes
252GB /private
と判明しました。
/Volumes は外付けハードディスクやTime Capsuleのエイリアスのようなもので（？）実質的にはハードディスクを消費していないようです。
「sudo du -sh /private/*」や「sudo du -sh /private/var/*」で調べると
/private/var/log が246GBの容量を持つようです。
さらに「sudo du -sh /private/var/log/*」で調べると
/private/var/log/asl/ が246GBを消費しているようです。
しかし、「sudo du -sh /private/var/log/asl/*」で調べようとすると「Argument list too long」とエラーになります。「cd」を使えば解決するかもしれないのですが、とりあえずFinderで調べるとたくさんのファイルがあり、1GB以上のファイルも８つありますが、ファイル「変更日」がトラブル当日のもので大容量のファイルはありませんでした。

「.asl」ファイルとは何者でしょうか。今後どのように対処したら良いでしょうか？
皆様のお知恵を拝借したいと思います！！

回答No.5

guragura77

OSX 10.5 を使ったことが無いので Time Machine の動作が違っているかもしれませんから解決の助けにはならないかもしれませんが、いくつか情報提供します。

1つめ
/private/var/log/ の中身はバックアップ対象じゃないようです。下記参照。

Time Machineでバックアップされないファイルたち | blog.remora.cx
http://blog.remora.cx/2010/03/files-that-time-machine-does-not-backup.html

ですのでバックアップの /private/var/log/ が空なのは正常な動作です。
こういう仕様なので Time Machine のバックアップからログに関する異常は見つけられませんし、バックアップの容量が大きかったとしてもログファイルのせいではありません。

2つめ
/private/var/log/asl/ のサイズは確かに大きすぎるので何のログか確認した方が良いと思います。ログファイルはコンソールにドロップするか右クリックしてコンソールで開くと中身を見られます。
サイズが大きいと言えば /Applications も結構大きい気がしますが、ここは問題ないんでしょうか？

3つめ
OS X 10.5 では深夜にシステム終了しているかスリープモードになっている場合、バックグラウンドメインテナンスタスクが行われません。

Mac OS X：バックグラウンドメインテナンスタスクについて
http://support.apple.com/kb/HT2319?viewlocale=ja_JP

バックグラウンドメインテナンスタスクのうち daily では古いログファイルの削除等が行われますので、これが行われないとログファイルが大きくなりすぎることがあります。
/private/var/log/asl/ にあるログファイルは普通一週間分しか保存されませんので、それ以上古いログが残っているようならバックグラウンドメインテナンスタスクが実行されていないと思われます。
コンソールで /var/log/ を見ればバックグラウンドメインテナンスタスク自体のログ (daily.out, weekly.out, monthly.out) が見られますので実行されているか確認してみてください。

4つめ
#3 の補足に
＞トラブル後の意を決してのバックアップの差分が120.29GBのびっくり容量で、その他の1月中の色々な時期にバックアップした差分である6項目中、5項目が119.11GBで、1項目が119.12 GBでした。

とありますが、「びっくり容量」とおっしゃているのはたぶん差分の容量ではありません。「2014-01-(日付)-(バックアップ時刻)」のフォルダ内には差分以外のファイルも全て存在しています。ただ変更の無かったファイルは古いバックアップからリンクされているようで、バックアップ用ハードディスクの容量を消費してはいないようです。ですので「2014-01-(日付)-(バックアップ時刻)」はどれを見ても 120GB 程度の容量になっていると思います。しかし Time Capsule の容量と残量から使用量を計算したら「2014-01-(日付)-(バックアップ時刻)」の合計よりずっと少ないはずです。
差分のみ見たいと思ったら OSX 10.8 以降は tmutil コマンドで差分を表示できるそうですが、10.5 だと tms とか timedog とかを使うのではないかと思います。

ぽんハウス BLOG: timedog - View files saved by Time Machine - Google Project Hosting
http://pon-house.blogspot.jp/2012/02/timedog-view-files-saved-by-time.html

ご参考までに。

補足

ベストアンサーを選んで区切りをつけようと思って、時間は経ってしまいましたが、このスレッドを覗きましたら、まだ、ご回答があった事に驚きました。

guragura77さん大変有り難うございます。
今現在、HDDの消費が落ち着いていると事と、まもなく中期の出張がありますので
guragura77さんのアドバイスをもらっての検証はもう少ししてからしたいと思います。

先ずはお礼まで。