В директории / переполняются логи. Ротация была настроена до этого проблем не возникало. С 18 января началось заполнение и к 30 января все свободное место закончилось.

В /var/log/squid стал переполняться файл Access.log.json. По содержимому видно, что очень много запросов за секунду происходит (порядка 150 за 1 сек), с разных айпишников под неизвестной учеткой по 443 ломятся на http://fe3cr.delivery.mp.microsoft.com/ этот сайт с обновлениями.

Почему может происходить активность такого рода?

Ранее подобного не происходило. Пока помогает только очистка логов для освобождения памяти. Но их нужно хранить в качестве регистрации событий.