Como não há /var/log/messages em systemd , pode journalctl -f ser usado aqui?
/var/log/messages
systemd
journalctl -f
Tags shutdown logs events journalctl