Как работает journald и как смотреть логи сервисов?

journald — централизованная система логирования systemd, хранит структурированные логи с метаданными. journalctl -u nginx.service показывает логи конкретного сервиса. -f следит за новыми записями (как tail -f), --since "1 hour ago" ограничивает время. journalctl -b смотрит логи с последней загрузки. Логи хранятся бинарно в /var/log/journal, что быстрее текстовых файлов.