O Journald apenas faz a rotação de /var/log/messages e nunca armazena eventos por conta própria.

O Rsyslog coleta apenas eventos do kernel, enquanto o journald lida apenas com e-mails.

O Journald coleta eventos estruturados; o rsyslog processa mensagens syslog e as grava ou encaminha conforme a configuração.

Eles sobrescrevem independentemente o mesmo arquivo de log em texto simples.