A journalctl root joggal bővebb infót ad, mint user joggal. Gondolom, infoleak lehetősége miatt. Én a journalctl -b paranccsal próbálkoznék root-ként, majd elmennék a végére.