Создание ярлыка для VMware

jbd2 - это поток ядра, который обновляет журнал файловой системы.

Отслеживание активности файловой системы или диска с указанием процесса, который ее вызвал, затруднено, поскольку действия многих процессов объединены вместе. Например, если два процесса читают из одного и того же файла в одно и то же время, какой процесс будет учитывать чтение? Если два процесса пишут в один и тот же каталог, а каталог обновляется на диске только один раз (объединяя две операции), какой процесс будет учитывать запись?

В вашем случае, похоже, что большая часть трафика состоит из обновлений журнала. Это отслежено до программы обновления журнала, но нет никакой трассировки между обновлениями журнала и процессом (процессами), который вызвал операцию (операции) записи, требующую обновления журнала.