Trouver le processus qui me remplit /tmp ?

Bonjour,

sur un de mes serveurs, je me retrouve fréquemment avec des alertes
comme ceci :

> messages.0.bz2:Jan 17 11:20:46 vlan-gw kernel: pid 74425 (perl5.8.9),
>        uid 0 inumber 4 on /tmp: filesystem full
(+100 lignes identiques)

On voit bien, déja que ce n'est pas un script periodic qui me fait
ça ...

La commande ci-dessous (dans /var/log) ne me renvoie rien :
bzgrep 74425 * | grep -v full

Or tous mes scripts perl écrivent le pid (et celui de leur père s'ils
sont forkés et détachés), dans syslog. En plus, je n'écris pas dans
/tmp...

L'accounting ne m'aide pas beaoucoup non plus...

Une idée ?

Merci,

-- 
Xav
Disponible au 01/04/2010
<http://www.xavierhumbert.net/perso/CV2.html>