A végét kell megnézni.
A mintavételezési időt is lehet állítani (man top) és akkor nem lesz akkor a fájl…
Plusz még /var/log
-dmesg
-messages
-secure logok
-fail log
-stb.
Automatikus szolgáltatás indítások, szkriptek környékén szétnézni, ilyesmi…
/tmp könyvtár tartalmát megnézni
Szabad helyet a root partíción…stb.
legutóbbi hsz