Да, в /var/log/syslog
иногда есть логи, которые journald не видит
В дефолтной конфигурации или когда в конфиге рсислога какие-то источники сверху накручены?
Гипотетически, в дефолтной конфигурации такое, конечно, тоже может быть, но для этого приложения должны осознанно писать в сокет /run/systemd/journal/dev-log вместо /dev/log, что, скажем так, несколько экстравагантно и, определенно, не проблема journald