История изменений
Исправление i-rinat, (текущая версия) :
Это как так? Что журналируется, если ничего не меняется в файловой системе?
Меняется. У тебя запущен Firefox. Он раз в пять минут перезаписывает как минимум prefs.js в профиле. Это где-то полсотни килобайт данных и ещё пару десятков килобайт метаданных ФС на изменения. Второе прогоняется через журнал.
Как это можно оптимизировать не меняя режим журналирования?
Закрыть Firefox?
Как узнать, для каких файлов были изменения в журнале, чтобы узнать на что потратились 1500K?
auditd
Как посмотреть сам журнал в «человеческом» виде и можно ли вообще?
Как есть — никак. Можно, но придётся декодеры писать самому. Насколько я понимаю, журналирование в ext4 — «физическое», то есть драйвер ФС сначала готовит блоки, а потом копирует их как есть.
Возможно, поможет debugfs, но нужно читать к нему маны.
Исходная версия i-rinat, :
У тебя запущен Firefox. Он раз в пять минут перезаписывает как минимум prefs.js в профиле. Это где-то полсотни килобайт данных и ещё пару десятков килобайт метаданных ФС на изменения. Второе прогоняется через журнал.