前言
本文源自作者在苏宁科技集团云平台工作期间的部分工作记录文档，先转到public ,希望能帮到有类似问题的同行
1、 问题描述
/var/log/sa目录是sysstat 安装包的一部分。问题目标机缺失了该目录，当crond 发起的定时任务执行/usr/lib64/sa/sa1访问目录不到报错，会生成mail文件置于/var/spool/postfix/maildrop/，长时间后 /var 目录空间满了之后，导致postdrop 进程阻塞堆积数量多，占用系统资源。
症状2
后来发现另一个症状，root 用户登录时推测有某种消费这些mail 的机制，/var/spool/postfix/maildrop/ 如果已经有了文件堆积，会导致登录bash 的 cpu 和内存 消耗很大
2、 场景复现
1) 用一台虚拟机做测试，该cron文件位于/etc/cron.d/
/usr/lib64/sa/sa1为每10分钟执行一次
为了尽快复现，调整为1分钟执行一次
2) 删除/var/log/sa文件夹
rm –Rf /var/log/sa
3) 用dd命令占用var空间到接近100%
4) 由于没有硬盘空间可用，会阻塞大量的sendmail进程和postdrop进程
当出现找不到sa1文件后，sendmail进程会发消息，并记录到/var/mail/root文件
当磁盘空间不足时候，无法写入导致sendmail被阻塞，会调用postdrop进程将消息丢到/var/spool/postfix/maildrop/文件夹里：
但是磁盘空间不足同样会阻塞postdrop，所以直观表现就是产生大量postdrop和sendmail挂在那。
5) 清除掉var目录下的一部分文件，产生可用磁盘空间，sendmail和postdrop进程会立即解除阻塞状态，postdrop进程全部结束。
3、 解决方法
1) 清除var目录下部分文件，释放磁盘空间
2) 恢复sa文件夹，避免不断sendmail和postdrop