neobhajuji binární logy, ale mezi jejich výhody bych zařadil:
- vyhneš se problému s escapováním znaků (rozbitých logů kvůli tomu, že tam někdo poslal \r jsem viděl už spousty)
- kontrola integrity (logů, které byly uříznuty, protože došlo místo na disku nebo paměť jsem viděl také už spousty nebo nepozorovaně poškozených kvůli chybě při zápisu), stejně tak to je obrana proti úpravě logů útočníkem, u journald mi stačí poslat na externí službu checksum posledního záznamu a jsem schopný ověřit k tomu okamžiku, že s logy nikdo nemanipuloval
- možnost je komprimovat rovnou, deduplikovat a obecně mají nižší nároky na disk