Linux中while read循环无法读取journalctl实时输出的问题

问题场景 #

先手动生成10条错误日志：

for i in {1..10}; do 
echo "some error #$i " | systemd-cat -p err;
done

直接通过journalctl结合grep能实时看到错误日志：

journalctl -f -n 0 | grep -i 'error'

输出示例：

Feb 20 13:50:10 localhost [5547]: some error #1
Feb 20 13:50:10 localhost [5549]: some error #2
Feb 20 13:50:10 localhost [5551]: some error #3
Feb 20 13:50:10 localhost [5553]: some error #4
Feb 20 13:50:10 localhost [5555]: some error #5
Feb 20 13:50:10 localhost [5557]: some error #6
Feb 20 13:50:10 localhost [5559]: some error #7
Feb 20 13:50:10 localhost [5561]: some error #8
Feb 20 13:50:10 localhost [5563]: some error #9
Feb 20 13:50:10 localhost [5565]: some error #10

但添加while read循环处理时，命令完全无法工作：

journalctl -f -n 0 | grep -i 'error' | while read line; do echo "Error detected"; done

问题原因 #

当grep的输出目标是管道而非终端时，会启用块缓冲模式——它会攒够一定量的数据才会输出，而非实时逐行输出，导致后续的while read无法及时获取到日志内容。

解决方案 #

提供三种可行的解决方式：

1. 强制grep使用行缓冲

给grep添加--line-buffered参数，强制它每读取一行就输出一行：

journalctl -f -n 0 | grep --line-buffered -i 'error' | while read line; do echo "Error detected"; done

2. 把过滤逻辑移到while循环内部

跳过管道中的grep，直接在循环里判断每行内容，避开缓冲问题：

journalctl -f -n 0 | while read line; do
  if echo "$line" | grep -qi 'error'; then
    echo "Error detected"
  fi
done

3. 使用journalctl内置过滤功能（推荐）

journalctl本身支持按日志级别、关键词过滤，不需要额外的grep，从源头避免管道缓冲问题：

• 按错误级别过滤（仅显示error及以上级别日志）：

journalctl -f -n 0 -p err | while read line; do echo "Error detected"; done

• 按关键词模糊匹配（忽略大小写）：

journalctl -f -n 0 -g 'error' --case-insensitive | while read line; do echo "Error detected"; done

内容的提问来源于stack exchange，提问作者mocart