journalctl. По умолчанию, больше не требуется запуск службы syslog.
journalctl с разными ключам:
journalctl -a - покажет сообщения только с текущей загрузки;
journalctl -f - покажет только последние сообщения.
journalctl _PID 1 - покажет сообщения первого процесса (init).
journalctl. Для этого используйте команду man journalctl.