Читаем логи и не тонем
Обычно нужен небольшой срез журнала, а не весь журнал целиком. Несколько привычек делают почти всю работу.
journalctl -u nginx --since "-30min"
journalctl -p warning -b
journalctl -k --since today
journalctl -u myservice -fПояснения
-p warning скрывает рутинный шум и оставляет предупреждения и всё серьёзнее. -b ограничивает вывод текущей загрузкой, а -b -1 показывает предыдущую — именно это нужно после неожиданной перезагрузки. Если сочетать -u с --since, постраничный просмотр почти не понадобится.