最直接方法是用 journalctl 配合重定向或输出选项导出为纯文本：journalctl > journal.log；推荐按时间范围（如 --since "2024-05-01"）、服务（-u sshd.service）或 pid 过滤，并加 --no-pager --no-hostname --output=short-iso 确保简洁可读。

Linux 中导出 journald 日志为文本文件，最直接的方法是用 journalctl 命令配合重定向或输出选项，把结构化日志转成纯文本。关键在于控制输出格式、时间范围和日志源，避免二进制或 JSON 干扰可读性。

基础导出：默认文本格式

直接将当前所有日志导出为普通文本：

journalctl > journal.log

这会以人类可读的默认格式（含时间、服务名、消息）保存到文件，适合快速查看。注意：默认只输出已缓存的日志（即内存+/run/log/journal），如需完整历史，确保日志持久化已启用。

按时间范围导出（推荐）

避免导出海量日志，常用时间筛选：

• journalctl --since "2024-05-01" --until "2024-05-10" > may_logs.txt
• journalctl --since "2 hours ago" > recent.log
• journalctl --since today > today.log

时间字符串支持自然语言（如 yesterday、1 week ago），也支持 ISO 格式（2024-05-01 14:30:00）。

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

指定服务或单元导出

只导出某个服务（如 sshd 或 nginx）的日志，更聚焦：

• journalctl -u sshd.service > sshd.log
• journalctl -u nginx --since yesterday > nginx_recent.log
• journalctl _PID=1234 > pid_1234.log（按进程 PID 过滤）

使用 -u 时，单位名要带 .service（或其他后缀，如 .socket），否则可能匹配不到。

导出为简洁纯文本（去颜色/分页/元数据）

默认输出含 ANSI 颜色和分页控制符，影响文本阅读或后续处理。加 --no-pager --no-hostname --output=short-iso 等选项清理：

journalctl --no-pager --no-hostname --output=short-iso --since today > clean_today.log

常用精简选项说明：

• --no-pager：禁用分页器（避免卡在 less）
• --no-hostname：去掉主机名前缀，更干净
• --output=short-iso：用 ISO 时间格式，无颜色，字段紧凑
• --all：必要时加上，防止因权限或字段截断丢失内容（尤其涉及私有日志）

不复杂但容易忽略：导出前确认你有读取日志的权限（普通用户需在 systemd-journal 组，或用 sudo）；若日志未持久化，重启后早期日志会丢失。