Démon journald sbírá logy z jádra, systému i jednotlivých služeb a ukládá si je do strukturované databáze. Na záznamy je pak možné se ptát pomocí utility journalctl a filtrovat podle mnoha kritérií. Celý log za 24 hodin se dá zobrazit takto:
# journalctl --since "24 hours ago"
Je možné to dále omezit na konkrétní služby, poslední boot a spoustu dalších věcí. Viz dokumentaci k journalctl.