journalctl -u service_name --output=cat 可提取纯消息主体，省略时间戳、主机名等元数据，仅保留 message 字段后原始内容；配合 --no-hostname、--no-pager、--all 可进一步精简；若无 message 字段，则整行即为消息体。
journalctl -u service_name 默认会显示带时间戳、单位名、进程ID等元数据的完整日志行。若只想提取纯消息主体（即每行末尾实际输出的内容），关键不是用 -U（该选项不存在），而是用 --output=cat 配合过滤手段。
使用 --output=cat 去掉部分结构化字段
--output=cat 会省略优先级、时间戳、主机名、单元名等前缀，只保留“MESSAGE=”字段后的原始内容（前提是日志是以结构化方式记录的）。
- 执行：
journalctl -u nginx --output=cat - 效果：每行仅显示类似
2024/05/10 14:22:31 [notice] ...这样的原始日志文本（无 systemd 时间戳和 unit 标签） - 注意：它仍可能保留应用自身打印的时间或前缀（如 Nginx 自己加的
[notice]），这不是 journalctl 加的，无法靠此选项去除
用 --all + --no-hostname + --no-pager 控制显示范围
进一步精简视觉冗余：
-
--no-hostname：去掉主机名前缀 -
--no-pager：避免分页器干扰管道处理 -
--all：确保不因字段截断丢失 MESSAGE 内容（尤其含换行或特殊字符时） - 组合示例：
journalctl -u sshd --output=cat --no-hostname --no-pager --all
用 awk 或 sed 提取 MESSAGE 字段值（最可靠）
当 --output=cat 仍残留非 MESSAGE 内容（比如某些服务用 stdout 直接输出，未设 MESSAGE 字段），需手动解析：
- 提取标准 MESSAGE 字段：
journalctl -u docker -n 50 --no-pager | awk -F'MESSAGE=' '{if(NF>1) print $2}' | sed 's/^[[:space:]]*//' - 更健壮写法（兼容空格、多字段）：
journalctl -u cron -n 20 --no-pager | grep -oP 'MESSAGE=\K.*' - 若日志无 MESSAGE 字段（如简单 echo 输出），则整行就是消息体，可用
--output=cat后直接去首空行：journalctl -u myscript --output=cat --no-pager | sed '/^$/d'
保存为干净文本便于分析
导出纯消息流用于 grep / awk 处理：
journalctl -u app --since "2024-05-01" --output=cat --no-pager | grep -v "^$" > clean.log- 后续可直接
grep "error" clean.log或awk '{print $1,$2}' clean.log - 避免用
tail -f实时配合复杂管道（易丢行），实时查看建议仍用--output=cat，分析再另存
