Você precisa conceder read permissões ao usuário systemd-journal-gateway do arquivo: system.journal
setfacl -m u:systemd-journal-gateway:r system.journal
Se o seu journald estiver configurado para o arquivo de armazenamento persistente system.journal deve estar em /var/log/journal/{machine_id}/ . Se o diretório acima estiver faltando
por padrão, journald armazena dados de log em /run/log/journal/ .
Para obter mais informações sobre a configuração de journald storage, você pode verificar esta responder .