journalctl. По умолчанию, больше не требуется запуск службы syslog.
journalctl с разными ключами:
journalctl -b — покажет сообщения только с текущей загрузки;
journalctl -f — покажет только последние сообщения.
journalctl _PID 1 — покажет сообщения первого процесса (init).
journalctl. Для этого используйте команду man journalctl.