столкнулся с мгновенным выжиранием корневого раздела.
как потом оказалось ошибками гномоиндексатора tracker-а, но попытка читать логи, заставила взбеситься.
из хелпа:
--since=DATE Show entries not older than the specified date
localhost:/> journalctl --since "20150506"
Failed to parse timestamp: 20150506
localhost:/> journalctl --since "2015/05/06"
Failed to parse timestamp: 2015/05/06
localhost:/> journalctl --since "2015/05/06 00:00:00"
Failed to parse timestamp: 2015/05/06 00:00:00
localhost:/> journalctl --since `date +%s --date="2015/05/06 00:00:00"`
Failed to parse timestamp: 1430859600
допустмым форматом даты является например.
localhost:/> journalctl --since yesterday