Как пишут, журналируемая ф.с. это значит по каждой операции с файловой системой делается запись в журнал, что вроде как повышает уровень сохранности данных на диске.
Журналируемая - значит в ней существует "журнал трнзакций", изменения
в fs предварительно записываются туда, затем компонуются вместе и оптимальным образом переносятся в саму fs.
Это увеличивает быстродействие.
Аудит тут совсем не причем. Если в NT журналированием называется
аудит (в чем я все-таки сомневаюсь), то это уже совсем полный бред.
PS. Аудит операций в Linux тоже возможен, например AFAIR, в LIDS.