Rsyslog собирает только события ядра, а journald обрабатывает только почту.

Journald собирает структурированные события, а rsyslog обрабатывает сообщения syslog и записывает или перенаправляет их согласно конфигурации.

Journald только ротирует /var/log/messages и никогда не хранит события самостоятельно.

Они независимо перезаписывают один и тот же текстовый файл журнала.