玩转Shell：解锁grep的高级技巧与组合用法，效率翻倍！

玩转Shell：解锁grep的高级技巧与组合用法，效率翻倍！

引用

CSDN

1.

https://blog.csdn.net/lu_pete/article/details/146484367

在日常开发、运维或数据分析中，grep 是 Linux/Shell 环境下最强大的文本搜索工具之一。但许多人仅停留在 grep “keyword” file 的基础用法，却不知其隐藏的“高阶技能”。本文将带你深入挖掘 grep 的高级技巧，并探索它与其他命令的黄金组合！

一、grep 基础回顾

先快速过一遍常用选项，温故知新：

• 基本搜索（区分大小写）

  grep "error" log.txt
  

• 忽略大小写 -i

  grep -i "warning" log.txt
  

• 显示不匹配的行 -v（反向搜索）

  grep -v "success" result.csv
  

• 显示行号 -n

  grep -n "TODO" code.py
  

• 递归搜索目录 -r

  grep -r "function" ./src/
  

二、grep 高级技巧：精准打击目标

正则表达式：解锁复杂匹配

grep 支持基础正则（BRE）和扩展正则（ERE，通过 -E 或 egrep）。

示例：

• 匹配 IP 地址（IPv4）

  grep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" access.log
  

• 匹配邮箱地址

  grep -E "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,}\b" users.txt
  

上下文显示：-A, -B, -C

查看匹配行的前后内容，排查日志时尤其有用！

• 显示匹配行及其后 3 行（After）

  grep -A 3 "panic" system.log
  

• 显示匹配行及其前 2 行（Before）

  grep -B 2 "timeout" debug.log
  

• 显示匹配行前后各 2 行（Context）

  grep -C 2 "connection refused" error.log
  

精准匹配：单词边界与精确行

避免部分匹配的干扰：

• 匹配完整单词（用 \b 界定）

  grep -w "port" config.txt   # 等价于 \bport\b
  

• 匹配整行内容

  grep -x "2023-08-01 12:00:00 [INFO] Service started" app.log
  

统计与静默模式

• 统计匹配行数 -c

  grep -c "404" access.log
  

• 静默模式 -q（常用于脚本条件判断）

  if grep -q "fatal" log.txt; then
      echo "发现致命错误！"
  fi
  

多模式匹配：-e 与文件输入

• 同时搜索多个模式

  grep -e "error" -e "critical" log.txt
  

• 从文件读取模式（每行一个正则）

  grep -f patterns.txt data.txt
  

高亮显示：颜色与自定义标记

• 启用颜色高亮（--color=auto）

  grep --color=auto "TODO" code/*.py
  

• 自定义标记匹配内容（用 {} 包裹）

  grep "error" log.txt | awk '{gsub("error", "{&}"); print}'
  

三、grep 组合技：与其他命令的梦幻联动

grep + find：递归搜索特定文件

• 在所有 .java 文件中搜索 “Singleton”

  find . -name "*.java" -exec grep -Hn "Singleton" {} \;
  

• 更高效的 xargs 版本

  find . -name "*.py" | xargs grep -n "import pandas"
  

grep + awk：提取特定字段

• 提取日志中的时间戳和错误码

  grep "ERROR" app.log | awk '{print $1, $3}'
  

• 统计某接口的响应时间总和

  grep "/api/user" access.log | awk '{sum+=$NF} END {print sum}'
  

grep + sed：动态替换与过滤

• 删除所有包含注释的行

  grep -v "//" code.js | sed 's/\/\*.*\*\///g'
  

• 提取版本号并替换

  grep -Eo "v[0-9]+\.[0-9]+\.[0-9]+" version.txt | sed 's/v//g'
  

grep + sort/uniq：统计高频词

• 统计日志中高频错误类型

  grep -Eo "ERROR [A-Z_]+" system.log | sort | uniq -c | sort -nr
  

grep + curl：实时监控日志

• 监控日志中的新增错误（tail -f 实时流）

  tail -f app.log | grep --line-buffered "ERROR" | awk '{print $NF}'
  

四、避坑指南：常见问题与解决

• 问题1：grep 结果包含二进制文件内容？
  → 添加 -I 选项忽略二进制文件，或结合 find -type f -exec grep …。

• 问题2：正则中的特殊字符（如 +, ()）失效？
  → 使用 -E 启用扩展正则，或转义字符（如 +）。

• 问题3：大文件搜索速度慢？
  → 用 -m NUM 限制匹配行数，或先通过 awk 预处理。

总结

grep 远不止是简单的文本搜索工具，结合正则表达式和命令组合，它能成为你手中的“数据挖掘神器”。无论是日志分析、代码重构还是数据清洗，灵活运用这些技巧，效率直接翻倍！