Исходное сообщение
"Релиз rsyslog 7.4.0" Отправлено Аноним, 07-Июн-13 18:14
Вообще-то, он как раз там и написал, что у journal есть API, но пока используют сокеты, через которые авторы journal почему-то не хотят гнать структурированные данные. Проще говоря "сделали пока так, никому особо не вперлось кодить специально под systemd". Только у rsyslog еще много чего есть, кроме API для модулей. И некоторые базовые принципы journal - вызывают очень много вопросов, кроме собственно его монолитности. Тот же автоматически ротирующийся лог, что позволит хакеру или кривой программе просто забить весь кольцевой буфер.