systemd-journald è il demone di logging Linux della suite systemd. Raccoglie messaggi dal kernel, dai servizi e dalle applicazioni, quindi li memorizza in file journal per una successiva consultazione con strumenti come journalctl. Poiché si trova al centro della telemetria dell'host, è spesso uno dei primi punti che gli analisti esaminano quando indagano su attività sospette.
Nella sicurezza informatica, systemd-journald è importante perché i log supportano il rilevamento, la risposta agli incidenti e la ricostruzione forense. Gli aggressori possono abusare del suo nome fidato chiamando un processo dannoso systemd-journald per mimetizzarlo negli elenchi dei processi, oppure possono cercare di ridurre la visibilità della registrazione eseguendo il codice da percorsi supportati in memoria ed evitando artefatti persistenti. Gli operatori difensivi dovrebbero verificare il percorso eseguibile previsto, l'unità di servizio, il processo padre e l'integrità del journal. Un demone legittimo dovrebbe corrispondere al normale layout di sistema e al comportamento di logging di quell'host.