Sie überschreiben unabhängig voneinander dieselbe Klartext-Logdatei.

Rsyslog sammelt ausschließlich Kernel-Ereignisse, während journald nur Mail verarbeitet.

Journald rotiert lediglich /var/log/messages und speichert selbst niemals Ereignisse.

Journald sammelt strukturierte Ereignisse; rsyslog verarbeitet Syslog-Nachrichten und schreibt oder leitet sie gemäß der Konfiguration weiter.