如何找出 Linux 服务器上正在增长的内容
通过比较同一已验证服务器和范围的完整元数据快照，找出增长的 Linux 目录与文件，同时保留扫描缺口和路径变化信息。
直接回答
先保存一次完整元数据快照，之后对相同范围再次完整扫描，再对匹配的文件和目录合计做差。仅靠修改时间不能证明增长；只有可比较的测量才能显示大小变化，而且路径只表明相关性，不能证明由哪个进程导致。
适用场景
- 空闲空间每天下降，但当前最大项未必是原因。
- 日志、缓存、备份、上传或容器目录可能持续积累。
- 你需要跨两个时间点的证据，又不想安装监控软件。
分步骤复核
创建完整基线
记录已验证主机身份、规范化根路径、挂载策略、扫描能力、节点及覆盖警告。
等待有意义的周期
按可疑任务、发布、备份、日志轮转或流量周期选择间隔。
重复完全相同的范围
使用同一已验证主机、根路径、文件系统边界规则和兼容的测量字段。
排列差值
先看目录增长，再下钻到增长文件和分类证据。
确认产生者
结合服务日志、配置、计划任务和负责人验证假设；大小差值本身不能证明因果。
相关技术原理
修改时间不是增长指标
文件可以被等大小重写、截断、只改元数据或替换；目录修改时间也不能概括递归字节增长。
可比较性是结果的一部分
主机身份、根路径、挂载边界、扫描字段和完成状态必须匹配，差值才可信。
目录差值解释累积方式
把子项差值向上聚合，有助于区分单个文件增长与目录不断新增文件。
节点缺失需要明确状态
第二次扫描没有某条路径，可能是删除、移动、权限隐藏、被跳过或扫描不完整。
风险与不应执行的操作
不要用不完整扫描做基线
后续完整扫描会让之前无权读取的内容看起来像新增增长。
不要比较同一别名背后的不同主机
重建实例、主机密钥变化、集群和负载均衡名称都可能指向不同存储。
不要从路径直接归因
进程、用户、发布、恢复或复制任务都可能写入同一目录，需用所属系统证据确认。
Omuuz 产品能做什么、不能做什么
能够做到
SSH Disk Visualizer 只在已验证主机与扫描范围身份匹配时比较相邻完整快照，并排列文件与目录字节差值。
不能做到
它不能提供连续监控、重建快照之间的变化过程，也不能证明由哪个进程或用户导致大小变化。
产品证据
