Сбор логов с маршрутизатора

Можно ли как-то обойтись имеющимся journald ?

Не нужно. Нужно поставить syslog-ng и поделить логи по файлам с именами, соответствующими IP-адресами или хостнеймам. Одной строчкой в конфиге.

destination remotelogs { file( "/var/log/remotelogs/$HOST.log" ); };