это с тобой что-то не так.

насчет журнала в /run — он там по умолчанию и вроде как не больше 4ГБ (или считается от памяти).
Поскольку хранить надо было много, то естественно все сбрасывалось на диск: в конфиг было прописано Storage=persistent, лимиты подняты, каталог /var/log/journal успешно создался и не менее успешно заполнился.

Когда я предложил записать 60ГБ, я не имел в виду записать их в память. Включаешь запись на диск, поднимаешь лимиты по объему и времени, не забываешь про RateLimit* и запускаешь что-нибудь активно пишущее логи (только чтобы оно писало лог в journald, а не syslog или свой собственный). Ждешь разрастания журнала и тестируешь во всю.

> Забыл ответить:200-300мб,хранятся в /var/log

ты зайди в /var/log, посмотри что там. Вдруг там то, что записал rsyslog в текстовом виде, и то, что позже пожал logrotate.