Хорошая статья про логи это не когда про tail -f /var/log/messages и вот вам доказательство. Полноценный разбор от бинарных дедушек AIX/Solaris до современного journald. Потому что journald — это не новомодный эксперимент навязанный нам systemd, а традиция с глубокими корнями. То есть, от текстового файла в rsyslog, кольцевого буфера в dmesg, мы пришли обратно к бинарному структурированному journald, который, по инерции, продолжает сосуществовать с rsyslog. В общем, граждане, осваивайте уже journalctl и хватит мучить cat /var/log/messages. Пусть отдохнут. P.S. Несогласным предлагаю высказаться в каментах за какую команду они болеют и выбрать между PUSH vs PULL. https://habr.com/ru/companies/k2tech/articles/1014402/