使用 journalctl --no-pager 时需配合 --since/--until 控制时间范围、--output=cat 获取纯文本、lang=c.utf-8 防乱码，避免oom与解析干扰。
直接用 journalctl --no-pager 就能避免分页干扰，适合脚本批量提取原始日志文本。关键是要控制输出范围、格式和编码，防止乱码或截断。
指定时间范围避免日志爆炸
不加限制时，journalctl --no-pager 默认输出全部日志（可能达GB级），脚本易卡死或OOM。推荐用时间窗口缩小范围：
-
--since "2024-04-01 00:00:00"或--since "2 hours ago" -
--until "2024-04-01 23:59:59"配合使用更精准 - 生产脚本建议固定周期，例如：
--since "$(date -d '1 hour ago' '+%Y-%m-%d %H:%M:%S')"
用--output=cat确保纯文本无ANSI/字段干扰
--no-pager 只禁用分页器，但默认仍带颜色、优先级图标、JSON字段名等。脚本解析需干净文本：
- 加
--output=cat：去掉所有元数据前缀，只留原始日志消息体（即syslog格式中的 $msg 部分） - 若需结构化字段（如 _HOSTNAME、UNIT），改用
--output=json或--output=json-pretty，再用jq提取 - 避免用
--output=short（含时间戳+主机名+服务名，不易正则清洗）
处理中文和特殊字符防乱码
日志含中文时，终端 locale 不匹配会导致 journalctl 输出乱码，脚本读取失败：
- 运行前显式设置环境：
LANG=C.UTF-8 journalctl --no-pager --output=cat ... - 或在脚本开头加
export LANG=C.UTF-8 - 验证方式：执行
journalctl -n1 --no-pager --output=cat | hexdump -C | head，确认中文对应 UTF-8 字节序列（如 `e4 b8 ad`）
典型脚本片段示例
以下命令可直接放入 shell 脚本，导出最近10分钟的纯文本日志到文件：
LANG=C.UTF-8 journalctl --no-pager --output=cat \ --since "$(date -d '10 minutes ago' '+%Y-%m-%d %H:%M:%S')" \ > /tmp/latest_logs.txt
如需过滤某服务（如 nginx）并去重空行：
LANG=C.UTF-8 journalctl --no-pager --output=cat -u nginx.service \ --since "1 hour ago" | grep -v '^$' > /tmp/nginx_clean.log
