Linda-chan, /вар/лог ротационные файлы, еще везде утилитой финд размером больше х

Linda-chan, логи же

ncdu -x / (или куда там у тебя подмонтирован забитый раздел). Кнопкой d можно удалять прям через него.

У нас один тоже такую серверную бубунту поставил. С btrfs по дефолту.
Так она каждый апдейт создавала subvolume, а старые не чистила, в итоге всё ими и засрала. А найти это изнутри сломавшейся (и не загружающейся) бубунты вообще никак нельзя было, пришлось грузиться с systemrescuecd и чистить отдельно.

Linda-chan, apt clean сначала,а потом, по комментам выше