Ich glaube, es ist btrfs autodefrag. Ich krieg das auch. Dies ist eine Option, die explizit in der fstab festgelegt werden muss. Viele Leute empfehlen dies jedoch, insbesondere beim Drehen von Rost-Festplatten. SSDs interessieren sich nicht wirklich für Fragmente, die durch Copy-on-Write erzeugt werden.
Wenn sich das Verzeichnis / var / log auf btrfs befindet, werden die systemd-Journaldateien ziemlich oft defragmentiert.
Eine Sache, die Fedora macht, aber ich bin mir bei Ubuntu nicht sicher. Es markiert das Verzeichnis / var / log / journal und alle Unterverzeichnisse und Dateien mit chattr +C. Das 'C'-Attribut kennzeichnet es als nicht kopiert beim Schreiben, was bedeutet, dass Btrfs es liest und schreibt, genauso wie es ext4 oder xfs tun würde.
Auch wenn ich nicht genau weiß, wie Ihre Situation genau aussieht, ist es meine beste Vermutung, dass Sie / var / log / journal auf btrfs, mit autodefrag set und ohne das C-Attribut haben. Das würde die konstanten Schreibvorgänge über den Tag und die große Verwendung in den btrfs-transaction-Threads erklären.