journalctl: пять команд, которых хватает в 90% случаев
journalctl -u nginx -n 100 --no-pager # последние 100 строк сервиса journalctl -u nginx -f # следить в реальном времени journalctl -b -p err # только ошибки с последней загрузки journalctl --since "1 hour ago" # за последний час journalctl --disk-usage # сколько места занимают логи
Если журнал разросся, ограничьте его в /etc/systemd/journald.conf параметром SystemMaxUse=500M и перезапустите systemd-journald.