при таком то объеме лога, немудрено....
tail -n 20 /путь до /kernel.mlog
с интервалом в 3-5 минут раза 4 сделайте, выложите сюда, тока если светит hostname ЗС объекта и ip - скройте...
либо эту команду:
tail -s 3 --max-unchanged-stat 6 -f /путь до /kernel.mlog
по сути сделает все само, не надо...