/var/log/messages.log

Удаляй, ничего страшного.

После перезагрузки он имеет такой же объем, хотя в описании написано с момента запуска ядра

В него пишутся сообщения с момента запуска, но это значит что он при старте обнуляется.

truncate -s 1M /var/log/messages

Так хоть из любопытства загляни в него. Узнаешь, что в нем, и с какого по какой момент.

Можно ли его удалить

Можно, но 1.2 гига логов — это ненормально, поэтому лучше сначала посмотреть, кто именно столько пишет в журнал и по какой причине, а плотом устранить эту причину.

Да там много сообщений от connect to udp на один и тот же хост, я думаю это не сильно важно

Спасибо. хороший способ. Еще нашел вроде такой способ mv /var/log/messages /var/log/messages.old cat /dev/null > /var/log/messages

может стоит перейти на использование logrotate?

/var/log/messages {
daily
rotate 3
size 10M
compress
delaycompress
}

За какое время там эти 1.2гб накопились? Если за год - то сойдёт (хотя у меня весь /var/log за год занимает 50мбайт, но большинство логов уже ротировано и сжато в gzip), если за пару дней - надо настроить систему нормально, чтоб логи бесполезные не флудились (а полезные - записывались и ты мог их смотреть в этом файле).

Ну и 2гб для /var это явно мало в современных системах, такое 15 лет назад нормой было когда весь диск на всё например 40гб (а то и меньше) и лишний гигабайт тратить не хотелось. Ставь не меньше 4гб.

может стоит перейти на использование logrotate?

Так вроде он по умолчанию должен вставать и крутить логи. Разве что старый админ, что то накрутил, а новый (admin???) не в курсе.

Очень плохие настройки, хотя и по дефолту везде что-то похожее стоит.

Хорошие:

weekly
rotate 100
size 100M

Диски (даже SSD) сейчас достаточно дешёвые, чтобы позволить хранить всё это (не смотрите на 100M, это просто на всякий случай ограничитель, по факту так много там не может быть если всё в порядке), а для диагностики мелких не сразу замеченных (за гуем) проблем может быть очень полезно.

А для чего-то редкоиспользуемого можно вообще хоть yearly поставить, чтобы не мусорить файлами по 1 строчке раз в неделю.