Я считаю, что это btrfs autodefrag. Я тоже их получаю. Это опция, которая должна быть явно установлена в fstab, но многие люди делают и рекомендуют ее, особенно на жестких дисках с вращающейся ржавчиной. Твердотельные накопители на самом деле не заботятся о фрагментах, полученных копированием при записи.
Затем, если ваш каталог / var / log находится в btrfs, я полагаю, что вы в конечном итоге достаточно часто выполняете дефрагментацию файлов журнала systemd.
Единственное, что делает Fedora, но я не уверен насчет Ubuntu, это помечает каталог / var / log / journal и все его подкаталоги и файлы chattr +C. Атрибут 'C' помечает его как не копируемый при записи, что означает, что btrfs читает и записывает его так же, как ext4 или xfs.
Несмотря на то, что я не уверен в вашей точной ситуации, я полагаю, что у вас есть / var / log / journal на btrfs, с установленным autodefrag и без атрибута C. Что объясняет постоянные записи в течение дня и большой объем использования в потоках btrfs-транзакции.