du -sh * de / fornecerá o diretório de nível superior usando mais espaço, mas pode não ser muito rápido.
Depois de ter um bom candidato, você pode mudar para esse diretório e fazer outro du -sh * para ver qual tem o maior conteúdo e detalhar.
Você também pode usar find e especificar um tamanho de arquivo se achar que é um arquivo grande que está causando o problema. Este comando encontra todos os arquivos acima de 500MB, iniciando em / e trabalhando na árvore de diretórios completa.
find / -type f -size +500000k -exec ls -lh {} \;