Sobrescriben de forma independiente el mismo archivo de registro de texto plano.

Journald solo rota /var/log/messages y nunca almacena eventos por sí mismo.

Journald recopila eventos estructurados; rsyslog procesa mensajes de syslog y los escribe o reenvía según la configuración.

Rsyslog recopila únicamente eventos del kernel, mientras que journald gestiona solo el correo.