1. grep命令基础文本搜索的瑞士军刀第一次接触grep是在排查服务器故障时面对2GB的日志文件手足无措。同事轻描淡写地敲下grep ERROR system.log瞬间定位到问题行——那一刻我意识到这个工具的价值。grep的核心功能是在文本中搜索指定模式pattern。它的名字来自global regular expression print的缩写基础语法简单到令人发指grep 搜索内容 文件名但别被简单外表欺骗实际工作中我常用这些基础组合grep -i忽略大小写比如搜索error会同时匹配ERROR/Errorgrep -n显示行号快速定位问题位置grep -v反向匹配排查正常日志时特别有用举个真实案例某次线上服务报500错误我需要快速统计所有非200状态码的请求grep -v HTTP/1.1\ 200 access.log | wc -l2. 高级文件过滤精准锁定目标文件当项目代码超过10万行时全局搜索就像大海捞针。这时--include和--exclude就是救命稻草。上周审查代码时我需要找出所有调用redis但未处理异常的地方grep -rn redis --include*.py --exclude*test.py .关键参数解析-r递归搜索子目录-n显示行号--include*.py仅搜索Python文件--exclude*test.py排除测试文件更复杂的场景可以用--exclude-dir跳过目录。比如分析Nginx日志时排除静态资源请求grep POST /var/log/nginx/ --exclude-dirstatic3. 上下文控制故障排查的时空望远镜最让我头疼的是日志报错但看不到前后文。直到发现-A/-B/-C参数它们分别表示-A 5显示匹配行之后的5行After-B 3显示匹配行之前的3行Before-C 2显示匹配行前后各2行Context某次数据库连接超时我用这个命令看到了完整的调用链grep -n -C 3 Connection timed out app.log实用技巧结合tail -f实时监控日志时可以用-B预先加载上下文tail -f app.log | grep -B 5 ERROR --line-buffered4. 正则表达式解锁搜索超能力grep真正的威力在于正则支持。分享几个实战中高频使用的模式基础匹配^Error以Error开头的行timeout$以timeout结尾的行[0-9]{4}-[0-9]{2}-[0-9]{2}匹配日期格式高级技巧提取JSON中的特定字段grep -o user_id:[0-9]* logfile查找IP地址grep -Eo ([0-9]{1,3}\.){3}[0-9]{1,3} access.log统计接口耗时超过1秒的请求grep -E GET.*[0-9]{4,}ms nginx.log注意特殊字符需要转义。有次我搜索[ERROR]死活匹配不到后来发现方括号在正则中有特殊含义正确写法是\[ERROR\]。5. 性能优化处理海量数据的技巧当处理GB级日志时grep可能变得缓慢。通过这几年的踩坑经验总结出这些优化方案限制搜索范围# 只搜索最近修改的10个日志文件 ls -t *.log | head -10 | xargs grep pattern使用快速匹配模式grep -F 固定字符串 bigfile.log # 比正则快3倍并行处理需要安装parallelfind . -name *.log | parallel -j 4 grep pattern {}预处理文件# 先过滤时间范围再搜索 sed -n /2023-07-01 10:00/,/2023-07-01 11:00/p log | grep error6. 组合技与其他命令的化学反应grep真正的威力在于管道组合。分享几个经典配方统计接口调用次数grep -o GET /api/v1/user access.log | wc -l提取异常堆栈grep -A 10 Caused by: error.log | tee exceptions.txt监控实时日志带高亮tail -f app.log | grep --colorauto -E ERROR|WARN查找大文件中的重复项sort bigfile.txt | uniq -d | grep -F -f - source.txt7. 常见陷阱与解决方案即使老手也会踩这些坑二进制文件误报grep text file # 可能匹配到二进制乱码 grep -a text file # 正确做法符号链接循环grep -r pattern /path # 可能陷入符号链接死循环 grep -r --exclude-dirproc pattern / # 扫描根目录时的正确姿势内存爆炸遇到超大文件时grep pattern hugefile.log result.txt # 可能卡死 split -l 1000000 hugefile.log grep pattern x* # 分治处理编码问题grep 中文 file # 可能匹配失败 LANGC grep 中文 file # 指定编码环境8. 实战案例集锦案例1紧急故障定位凌晨3点收到报警用这个命令5分钟定位问题grep -A 10 -B 5 OutOfMemory $(ls -tr *.log | tail -3)案例2代码审计检查代码中可能的安全问题grep -rn --include*.java exec(\|Runtime.getRuntime .案例3日志分析统计每小时错误数量grep ERROR app.log | cut -d -f2 | cut -d: -f1 | uniq -c案例4数据清洗提取CSV特定列grep -o ^[^,]*,[^,]*,[^,]* data.csv filtered.csv9. 我的grep工具箱这些参数组合已经成为肌肉记忆# 万能搜索模板 ggrep() { grep -rn --colorauto \ --exclude-dir{.git,node_modules} \ --include*.$1 \ $2 ${:3} } # 用法ggrep 文件扩展名 搜索内容 路径其他常用别名alias grepgrep --colorauto alias fgrepfgrep --colorauto alias egrepegrep --colorauto对于复杂任务我会用这个脚本保存搜索历史#!/bin/bash echo grep $ ~/.grep_history grep $