Ubuntu 22.04 環境でディスク容量が異常に増加していたため調査したところ、/var/log/auth.logが200GB以上に膨れ上がっていました。
原因は suspend.target に関するエラーが秒単位で記録され続けていたこと。
その対応記録と再発防止策をまとめます。

環境

原因調査

auth.log を確認すると、以下のようなログが秒単位で大量に記録されていました：

Unit suspend.target is masked, refusing operation.
Failed to execute suspend operation: Permission denied

このログが延々と繰り返されており、ログファイルが肥大化していました。

suspend.target の状態確認

systemctl status suspend.target

結果：

○ suspend.target
     Loaded: masked (Reason: Unit suspend.target is masked.)
     Active: inactive (dead)

この状態でサスペンドが試行され続け、ログにエラーが記録されていたようです。

sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target

sudo nano /etc/systemd/logind.conf

以下のようにsuspend イベントを無視する設定に変更：

HandleLidSwitch=ignore
HandleLidSwitchDocked=ignore
HandleSuspendKey=ignore
HandleHibernateKey=ignore
IdleAction=ignore

sudo systemctl restart systemd-logind

→ これで suspend.target のエラーが止まり、auth.log の肥大化も収まりました。

auth.log を空にする（ファイルは残す）

sudo truncate -s 0 /var/log/auth.log

journalログを 500MB に制限

sudo journalctl --vacuum-size=500M