Zu letzterem:
Das wurde deshalb wieder abgeschaltet da durch die Menge der anfallenden Daten und die Automatismen eben veränderte Daten bereits nach wenigen Stunden nicht mehr rekonstruierbar waren. Sie waren schlichtweg im Überlauf verschwunden.
Trigger haben sich da (und das ist unabhängig vom Journal) als die sauberere Lösung erwiesen.
Zumal unter dem Stichwort "wer hat den Trigger ausgelöst" das Journal nicht hilfreich ist wenn Filehandler im Spiel sind. Hier musste ich halt oberhalb des Filehandlers im Stack nachsehen, welches Programm denn das war. Im Journal steht immer nur der Filehandler als Verursacher.