grep 不止能查日志：你可能忽略的 7 个强大功能

在 Linux 的世界里，grep 几乎是最常用的命令之一。大多数人只知道它能查日志，帮你定位错误信息，但其实 grep 的功能远不止如此。它背后有一整套强大的匹配和过滤能力，足以让你少写很多脚本。今天就分享 7 个被忽略但极其实用的功能。

1. 高亮匹配，让结果一目了然

`grep –color=auto “ERROR” logfile`
在搜索日志时，关键字会被高亮显示。相比单纯输出结果，高亮能立刻让你抓住重点，尤其在海量日志中非常实用。

2. 显示上下文，排查更全面

`grep -C 3 “ERROR” logfile`
不仅能找到匹配行，还能显示上下 3 行内容。排查故障时，你能看到错误发生前后的信息，比单独一行更有参考价值。

3. 正则表达式，复杂匹配利器

`grep -E “ERROR|WARN” logfile`
通过正则匹配多个关键字，比多次 grep 更高效。还能用 `^`、`$` 锁定行首行尾，用 `.*` 匹配任意字符，灵活处理复杂场景。

4. 按行号显示，快速定位文件位置

`grep -n “ERROR” logfile`
在输出结果中附带行号，方便直接跳转文件定位问题。结合 `less +行号 文件名`，能一键打开对应位置。

5. 排除匹配，帮你过滤无关信息

`grep -v “DEBUG” logfile`
当日志太杂乱时，可以用 `-v` 把不需要的内容排除掉。比如只想看 ERROR，就能先过滤掉 DEBUG 或 INFO，大大减少干扰。

6. 搜索整个目录，替代 find 的部分功能

`grep -r “关键字” ./`
递归搜索当前目录下的所有文件，省去了 find + grep 的组合。排查配置文件、源码关键字时特别高效。

7. 统计出现次数，秒变分析工具

`grep -c “ERROR” logfile`
直接输出关键字出现的次数。相比单纯列出所有匹配行，这个用法更适合快速统计错误量级。配合 cron，可以定时统计并告警。

结语

grep 不只是一个“查日志”的小工具，它能高亮、能上下文、能正则匹配、还能统计。掌握这些功能，你会发现很多原本需要写脚本的场景，其实一条 grep 命令就能搞定。下次再面对海量日志或复杂文本，不妨多试试这些玩法，说不定会让你眼前一亮。

📖 相关阅读

• 员工离职文件交接
• 私有云vs公有云成本

👉 了解更多赛凡智云方案 | 免费体验

📖 相关阅读

• 企业文件外发安全
• 数据主权私有部署

👉 了解更多赛凡智云方案 | 免费体验