Нашёл кое что, поделюсь, мож. пригодится. Я так понял что для логов запускается служба systemd-journald, бинарник "/usr/lib/systemd/systemd-journald", скрипт "systemd-journald.service", а настройки логирования лежат в конфиге "/etc/systemd/journald.conf". Сами журнальные логи лежат в "/var/log/journal". Открываю "man journald.conf" и читаю опции: Storage - режим хранения логов, "persistent" - хранение на диске, "volatile" - все логи будут храниться В ПАМЯТИ ОЗУ до перезагрузки; SystemMaxUse - макс. занираемый размер диска под логи в байтах, по умолчанию 10% от объёма диска. Это получается ротация по размеру, самые давние логи удаляются. MaxFileSec - макс. время жизни файла лога в секундах до того как 0-й станет 1-м, 1-й вторым и т.д., всего по умолчанию семь файлов по давности. Ну и другие параметры есть там