Eu tenho alguns aplicativos que iniciam e fazem o login corretamente nos arquivos. Isso é controlado por arquivos conf para o rsyslog. Mas esse registro só funciona quando o sistema é inicializado. Se eu usar systemctl para parar // iniciar esses aplicativos, o arquivo de log será removido e não reaparecerá para o aplicativo reiniciado.
Se alguém pode dizer qual é o problema do diff entre system boot e systemctl iniciar neste contexto relacionado ao rsyslog e apontar para onde procurar para consertá-lo, vou postar de volta o que funcionou desde que eu não encontrei problema semelhante e correção descrita lá fora.