Encontrei uma solução alternativa usando o systemd para executar o journalctl imediatamente após iniciar o serviço do qual preciso obter um log.
Adicione um script de serviço do systemd para criar um arquivo de log para "MyService"
/etc/systemd/system/multi-user.target.wants/MyService-journalctl-to-log.service
:
[Unit]
Description=MyService journalctl parser to filebeat
#I needed to get a log file for filebeat to read
#Wants=filebeat.service
#After=filebeat.service
[Service]
Restart=always
RestartSec=5
ExecStart=/bin/sh -c '/bin/journalctl --no-tail -f -u MyService.service > /var/log/MyService.log 2>&1'
ExecStartPre=/bin/journalctl --vacuum-size=10M
[Install]
WantedBy=multi-user.target
Ativar e iniciar o novo serviço systemd
systemctl enable MyService-journalctl-to-log.service
systemctl start MyService-journalctl-to-log.service