journalctl导出纯文本日志应优先使用-o cat或-o short格式并配合--no-pager，避免默认带颜色和分页干扰；可叠加-u、--since、--priority等参数精准筛选后再重定向输出。
journalctl 可以直接将日志导出为纯文本文件，关键在于用好输出重定向和格式选项。
使用 -o cat 或 -o short 输出纯文本
默认输出包含颜色、时间戳和优先级图标，不利于后续处理。推荐用 -o cat（最简格式，只保留消息体）或 -o short（标准简洁格式，含时间、服务名、消息）。例如：
- journalctl -o cat > system.log —— 导出所有日志正文，无额外字段
- journalctl -o short > system.log —— 包含时间、单位名和消息，适合人工阅读
按时间或服务筛选后再导出
避免导出海量日志，可先加条件再重定向：
- journalctl -u nginx.service --since "2024-04-01" -o short > nginx-recent.log
- journalctl --priority=3 --since "1 hour ago" -o cat > errors-last-hour.log（只导出错误及以上级别）
处理二进制或分页问题
journalctl 默认可能启用分页（less），会干扰重定向。确保加 --no-pager：
- journalctl --no-pager -o short > full.log —— 必加，否则可能卡住或输出不全
- 若终端设置了 PAGER=less，也建议临时清空：PAGER= journalctl --no-pager -o cat > log.txt
导出为 UTF-8 且兼容 Windows 的文本
journalctl 默认输出 UTF-8，但部分 Windows 编辑器需 BOM 或换行符适配。如需兼容：
- 用 iconv 转码：journalctl -o cat | iconv -f UTF-8 -t UTF-8-BOM > log.txt
- 统一换行符（Linux 是 LF，Windows 习惯 CRLF）：journalctl -o cat | sed '$a\' > log.txt（简单补换行）
