Journald는 구조화된 이벤트를 수집하고, rsyslog는 syslog 메시지를 처리하여 구성에 따라 파일에 기록하거나 전달합니다.

Journald는 /var/log/messages만 순환시키고 이벤트 자체는 저장하지 않습니다.

Rsyslog는 커널 이벤트만 수집하고, journald는 메일만 처리합니다.

두 서비스가 동일한 일반 텍스트 로그 파일을 독립적으로 덮어씁니다.