Основная команда — journalctl -u <service>; live-режим — -f; последние N строк — -n 100; только ошибки — -p err; по времени — --since.
journalctl -u <service>
-f
-n 100
-p err
--since