Journalctl: как читать события сервиса
Journalctl позволяет выбирать записи системного журнала по условиям.
При поиске причины сбоя полезно сузить просмотр до конкретного сервиса и временного промежутка. Журнал объединяет сообщения с дополнительными полями, поэтому поиск можно вести точнее, чем по одному текстовому файлу. Это помогает сопоставить запуск, ошибку и последующий перезапуск.
Одна последняя строка редко объясняет всю последовательность событий. Стоит смотреть контекст до ошибки и отличать исходную причину от повторных последствий. Для эксплуатации полезно согласовать формат сообщений приложения и не помещать в них пароли, токены или лишние персональные данные.