Для систем в виртуалках фиксированный запуск osec чреват высоким io у хост-систем, поэтому предлагается внести в файл /lib/systemd/system/osec.timer такие изменения:

--- osec.timer.old      2020-09-30 19:03:19.000000000 +0800
+++ osec.timer  2023-01-09 10:43:00.000000000 +0800
@@ -2,7 +2,8 @@
 Description=Run OSEC every day at midnight
 
 [Timer]
-OnCalendar=*-*-* 00:00:00
+OnCalendar=*-*-* 3:00
+RandomizedDelaySec=60m
 
 [Install]
 WantedBy=multi-user.target

С одной стороны это сдвигает запуск osec с 00:00 на 03:00, и за одно включает рандомизацию запуска в период с 2:00 до 4:00, таким образом более-менее равномерно перераспределяя нагрузку на дисковую подсистему хост-систем.