Вы можете написать собственное расширение блочного запоминающего устройства (, представьте предохранитель -как расширение )и выполнять поиск в зависимости от адреса.
Здесь вы можете найти пример использования предохранителя.https://github.com/libfuse/python-fuse/blob/master/example/hello.py
Сделал это, изменив /etc/systemd/journald.conf на
...
[Journal]
Storage=persistent
...