journald schreibt keine klassischen Logdateien wie /var/log/messages. journalctl liest die Logs aus binären Dateien, die von systemd-journald verwaltet werden. Persistente Logs unter
/var/log/journal/
Wenn nicht, schreibt systemd-journald nur temporär nach
/run/log/journal/