systemd-journald

systemd-journald — компонент systemd, собирающий журнальные сообщения от ядра, служб systemd, сокета syslog и программ, отправляющих записи через поддерживаемые интерфейсы. Записи хранятся вместе с метаданными: временем, именем службы, PID, идентификатором загрузки и уровнем важности. Журнал может храниться во временном каталоге /run, на постоянном носителе либо не сохраняться локально; режим определяется настройкой Storage и, для режима auto, наличием каталога /var/log/journal. Размер, срок хранения и ротация ограничиваются настройками journald, поэтому пригодность логов для расследований зависит от выделенного места, политики хранения и их централизованной выгрузки. Служба применяется для диагностики загрузки, сбоев демонов и анализа событий ОС; записи обычно просматривают через journalctl. От syslog-демона systemd-journald отличается структурированным форматом и интеграцией с systemd, хотя может передавать или принимать сообщения через syslog-совместимые механизмы.