Red Hat Enterprise Linux 7 introduce un nuovo demone di registrazione, journald, come parte di systemd. journald cattura i seguenti tipi di messaggi per tutti i servizi:

Successivamente archivia i messaggi nei file di journal nativi: strutturati, file binari indicizzati contenenti metadati utili. Essi sono più veloci e facili da ricercare.

Per impostazione predefinita i file journal non sono archiviati in modo persistente. L'ammontare di dati registrati dipende dalla quantità di memoria disponibile; quando il sistema non ha più spazio in memoria o nella directory /run/log/journal, i file journal più vecchi verranno rimossi permettendo così di continuare a eseguire i processi di registrazione.

Con Red Hat Enterprise Linux 7, rsyslog e journald coesistono tra loro. I dati raccolti dal journald vengono inoltrati a rsyslog, il quale può eseguire una processazione e una archiviazione dei file di log basati sul testo. Per impostazione predefinita rsyslog archivia solo i campi relativi al journal tipici per i messaggi syslog che possono essere configurati per archiviare tutti i campi disponibili per il journald. Red Hat Enterprise Linux 7 resta compatibile con le applicazioni e le configurazioni del sistema che si affidano a rsyslog.

Per maggiori informazioni sul sottosistema di login consultare la Guida per l'amministratore di sistema di Red Hat Enterprise Linux 7, disponibile su http://access.redhat.com/site/documentation/Red_Hat_Enterprise_Linux/.