Seit vielen Jahren wurden System- und Kernelprotokolle von einem Dienst namens syslogd verwaltet. Die meisten Linux-basierten Betriebssysteme haben auf systemd umgestellt, das mit einem anderen Protokolldaemon, journald, geliefert wird. Um mit diesen Protokollen zu interagieren, verwenden Sie das Dienstprogramm journalctl.