Você pode investigar o problema. Sim, eu sei que é um arquivo grande, mas ao jogar fora os dados e deixar o computador fazer o trabalho, pode-se:
cat .xsession-errors* | \
egrep -v '^$' | \
sed -e 's/[0-9][0-9]\+/#NUM#/g' | \
sort | \
uniq -c | \
sort -rn | \
tee counts.out | \
less -XMersj3
Algumas mensagens (no meu sistema sem o problema) como:
38 /usr/share/software-center/softwarecenter/ui/gtk3/widgets/exhibits.py:#NUM#: Warning: Source ID #NUM# was not found when attempting to remove it
38 GLib.source_remove(self._timeout)
36 (nautilus:#NUM#): Gdk-CRITICAL **: gdk_window_get_origin: assertion 'GDK_IS_WINDOW (window)' failed
acontecem com mais frequência (38, 38, 36 vezes) do que outros e, portanto, merecem mais investigação.
Outros:
1 compiz (core) - Info: Loading plugin: ccp
1 compiz (core) - Info: Loading plugin: animation
Outra coisa a fazer é procurar por arquivos excluídos, mas ainda abertos:
sudo lsof / | egrep 'PID|(deleted)'
Procure por valores grandes de TAMANHO / DESLIGADO.
E procure grandes arquivos abertos:
sudo lsof / | \
awk '{if( > 1048576) print /1048576 "MB" " " }' | \
sort -n -u