Da sammeln sich all die Events aus der Event Console die nicht archiviert wurden.
Nach dem Archivieren verbleiben die Events für die “Event history lifetime” im Archiv (sites/instanz/var/mkeventd/history).
Siehe auch:
Wenn die Events benötigt werden dann muss wohl die Partition erweitert werden. Leider habe ich keien Kenntnis darüber ob das im laufenden Betrieb geht. Zumindest sehe ich keinen LVM auf der Appliance. Wenn Du einen Cluster hast könntem man evtl. den Standby Host neu aufsetzen und spiegeln, dann einen failover machen und dann das gleiche mit dem ehemaligen active Host.
Gruß
Michael