logstash为什么会把磁盘空间占满？

zabbix监控到logstash服务器磁盘空间不足，我进入服务器。
用df -hl 查看dao到磁盘只剩5个多G，怀疑是有大文件占用了磁盘。
然后用du -hs / 查看到整个根目录下的所有文件加起来大概大概只有10个G左右，硬盘空间为110G，那多出来的空间被谁给占用了呢？
执行清除缓存命令：echo 3 > /proc/sys/vm/drop_caches
清除缓存之后，磁盘空间也被shi释放了，猜测有可能是缓存映射到磁盘。
但是具体原因仍不清楚，想请教精通logstash的大神，求解谢谢了啊！！！