>>> Один только syslog-ng настроить - и получить прекрасно организованное пространство протоколов...
>> И чем этому мешает systemd?
> Мешает, как минимум, неотключаемый journald, который при этом жрет память, как не
> в себя. Даже если задачи логирования с него убрать. При наличии
> большого количества виртуалок накладные расходы на систему с systemd больше, чем
> без.

Это где же "не в себя"?

# cat /proc/`pidof systemd-journald`/status 
Name:   systemd-journal
State:  S (sleeping)
Tgid:   11130
Ngid:   0
Pid:    11130
PPid:   1
TracerPid:      0
Uid:    0       0       0       0
Gid:    0       0       0       0
FDSize: 64
Groups:
VmPeak:    51236 kB
VmSize:    51232 kB
VmLck:         0 kB
VmPin:         0 kB
VmHWM:      9664 kB
VmRSS:      3608 kB
VmData:     8768 kB
VmStk:       136 kB
VmExe:       224 kB
VmLib:      3000 kB
VmPTE:       104 kB
VmSwap:     2284 kB
Threads:        1
...

И для rsyslog на другой машине под меньшей нагрузкой:

cat /proc/`pidof rsyslogd`/status
Name:   rsyslogd
State:  S (sleeping)
Tgid:   2382
Pid:    2382
PPid:   1
TracerPid:      0
Uid:    0       0       0       0
Gid:    0       0       0       0
Utrace: 0
FDSize: 64
Groups:
envID:  0
VPid:   2382
StopState:      0
VmPeak:   190544 kB
VmSize:   130228 kB
VmLck:         0 kB
VmHWM:     11116 kB
VmRSS:     10556 kB
VmData:   102588 kB
VmStk:       152 kB
VmExe:       348 kB
VmLib:      2436 kB
VmPTE:       108 kB
VmPTD:        28 kB
VmSwap:        0 kB
Threads:        4
...