Rsyslog はカーネルイベントだけを収集し、journald はメールだけを処理する。

Journald は構造化イベントを収集し、rsyslog は syslog メッセージを処理して、設定に従って書き込みまたは転送する。

同じプレーンテキストのログファイルを、それぞれ独立して上書きする。

Journald は /var/log/messages をローテーションするだけで、イベント自体は保存しない。