Linux日志查看（9）— grep 命令（详解+实例）

<>概述

grep（global search regular expression(RE) and print out the
line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

<>语法
grep
[-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]
<>参数
-a或--text 不要忽略二进制的数据。 -A<显示列数>或--after-context=<显示列数>
除了显示符合范本样式的那一列之外，并显示该列之后的内容。-b或--byte-offset 在显示符合范本样式的那一列之前，标示出该列第一个字符的位编号。 -B<
显示列数>或--before-context=<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前的内容。 -c或--count
计算符合范本样式的列数。-C<显示列数>或--context=<显示列数>或-<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前后的内容。 -d<
进行动作>或--directories=<进行动作> 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。 -e<范本样式>
或--regexp=<范本样式> 指定字符串做为查找文件内容的范本样式。 -E或--extended-regexp 将范本样式为延伸的普通表示法来使用。 -f<
范本文件>或--file=<范本文件> 指定范本文件，其内容含有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每列一个范本样式。 -F或--
fixed-regexp 将范本样式视为固定字符串的列表。 -G或--basic-regexp 将范本样式视为普通的表示法来使用。 -h或--no-
filename 在显示符合范本样式的那一列之前，不标示该列所属的文件名称。-H或--with-filename
在显示符合范本样式的那一列之前，表示该列所属的文件名称。-i或--ignore-case 忽略字符大小写的差别。 -l或--file-with-matches
列出文件内容符合指定的范本样式的文件名称。-L或--files-without-match 列出文件内容不符合指定的范本样式的文件名称。 -n或--line-
number 在显示符合范本样式的那一列之前，标示出该列的列数编号。-q或--quiet或--silent 不显示任何信息。 -r或--recursive
此参数的效果和指定"-d recurse"参数相同。 -s或--no-messages 不显示错误信息。 -v或--revert-match 反转查找。 -V或
--version 显示版本信息。 -w或--word-regexp 只显示全字符合的列。 -x或--line-regexp 只显示全列符合的列。 -y
此参数的效果和指定"-i"参数相同。 --help 在线帮助。
<>grep命令常见用法

使用的日志文件内容查看：日志文件
<https://blog.csdn.net/liupeifeng3514/article/details/79411036>

<>在多个文件中搜索一个单词，命令会返回一个包含**“match_pattern”**的文本行

语法：
grep match_pattern file_1 file_2 file_3 ... grep "match_pattern" file_1 file_2
file_3...
示例：
[root@peipei3514 usr]# grep AM test.log test2.log test.log:74 2018-05-14 13:52:
13:712 SAMNR test.log:183 2018-08-31 15:41:05:723 AMMBX test2.log:282 2018-12-08
20:11:23:788 VAMDF test2.log:292 2018-12-18 20:21:27:789 IMAMV [root@peipei3514
usr]# grep "AM" test.log test2.log test.log:74 2018-05-14 13:52:13:712 SAMNR
test.log:183 2018-08-31 15:41:05:723 AMMBX test2.log:282 2018-12-08 20:11:23:788
VAMDF test2.log:292 2018-12-18 20:21:27:789 IMAMV
<>输出除**“match_pattern”**之外的所有行 -v 选项

语法：
grep -v "match_pattern" file_name
输出内容太多，就不粘贴了。

<>标记匹配颜色 --color=auto 选项

语法：
grep "match_pattern" file_name --color=auto
示例：


<>使用正则表达式 -E 选项

语法：
grep -E "[1-9]+" 或 egrep "[1-9]+"
示例：搜索以数字9开头的行
[root@peipei3514 usr]# grep -E "^9" test.log 9 2018-03-10 12:47:16:702 OEVDO 90
2018-05-30 14:08:19:713 EADRP 91 2018-05-31 14:09:10:714 ABJKY 92 2018-06-01 14:
10:19:714 NRISH 93 2018-06-02 14:11:16:714 JGWFA 94 2018-06-03 14:12:09:714
KFIPP95 2018-06-04 14:13:11:714 UXWRN 96 2018-06-05 14:14:10:714 BQREG 97 2018-
06-06 14:15:20:714 XUOLW 98 2018-06-07 14:16:13:714 QMOGZ 99 2018-06-08 14:17:19
:714 VDDZY
<>只输出文件中匹配到的部分 -o 选项

语法：
grep -o match_pattern file_name
示例：
[root@peipei3514 usr]# grep -o AM test.log AM AM [root@peipei3514 usr]# echo
this is a test line. | grep -o -E "[a-z]+\." line. [root@peipei3514 usr]# echo
this is a test line. | egrep -o "[a-z]+\." line.
<>统计文件或者文本中包含匹配字符串的行数 -c 选项

语法：
grep -c "text" file_name
示例：
[root@peipei3514 usr]# grep AM test.log 74 2018-05-14 13:52:13:712 SAMNR 183
2018-08-31 15:41:05:723 AMMBX [root@peipei3514 usr]# grep -c AM test.log 2
<>输出包含匹配字符串的行数 -n 选项

语法：
grep "text" -n file_name 或 cat file_name | grep "text" -n #多个文件 grep "text" -n
file_1 file_2
示例：
[root@peipei3514 usr]# grep AM test.log 74 2018-05-14 13:52:13:712 SAMNR 183
2018-08-31 15:41:05:723 AMMBX [root@peipei3514 usr]# grep -n AM test.log 77:74
2018-05-14 13:52:13:712 SAMNR 186:183 2018-08-31 15:41:05:723 AMMBX
<>打印样式匹配所位于的字符或字节偏移

语法：
grep "text" -b file_name
示例：
[root@peipei3514 usr]# grep -b AM test.log 2480:74 2018-05-14 13:52:13:712
SAMNR6269:183 2018-08-31 15:41:05:723 AMMBX [root@peipei3514 usr]# grep -b -o
AM test.log 2508:AM 6297:AM [root@peipei3514 usr]# echo gun is not unix | grep -
b-o "not" 7:not #一行中字符串的字符便宜是从该行的第一个字符开始计算，起始值为0。选项 -b -o 一般总是配合使用。
<>搜索多个文件并查找匹配文本在哪些文件中

语法：
grep -l "text" file1 file2 file3...
示例：
[root@peipei3514 usr]# grep -l AB test.log test2.log test.log [root@peipei3514
usr]# grep -l AM test.log test2.log test.log test2.log
<>grep递归搜索文件

改变一下目录结构：
[root@peipei3514 usr]# tree logs logs ├── sublogs │ ├── subsublogs │ │ └──
test5.log │ ├── test3.log │ └── test4.log ├── test2.log └── test.log 2
directories, 5 files
<>在多级目录中对文本进行递归搜索

语法：
grep "text" . -r # .表示当前目录。
示例：


<>忽略匹配样式中的字符大小写

语法：
grep "text" . -i
示例：
[root@peipei3514 logs]# grep "am" test.log [root@peipei3514 logs]# grep "am"
test.log -i 74 2018-05-14 13:52:13:712 SAMNR 183 2018-08-31 15:41:05:723 AMMBX [
root@peipei3514 logs]# grep "AM" test.log -i 74 2018-05-14 13:52:13:712 SAMNR
183 2018-08-31 15:41:05:723 AMMBX
<>选项 -e 指定多个匹配样式

语法：
grep -e "text" -e "text2" . -i
示例：
[root@peipei3514 logs]# grep -e "AM" -e "AB" test.log 38 2018-04-08 13:16:19:
706 HABMP 74 2018-05-14 13:52:13:712 SAMNR 84 2018-05-24 14:02:04:713 ZABRH 91
2018-05-31 14:09:10:714 ABJKY 183 2018-08-31 15:41:05:723 AMMBX [root@peipei3514
logs]# echo this is a text line | grep -e "is" -e "line" -o is is line #也可以使用-
f选项来匹配多个样式，在样式文件中逐行写出需要匹配的字符。[root@peipei3514 logs]# cat patfile aaa bbb [root
@peipei3514 logs]# echo aaa bbb ccc ddd eee | grep -f patfile -o aaa bbb
<>在grep搜索结果中包括或者排除指定文件

示例：
#只在目录中test3.log和test4.log文件中递归搜索字符"KS" [root@peipei3514 logs]# grep "KS" . -r
--include=test{3,4}.log ./sublogs/test3.log:426 2019-06-10 20:47:38:555 SSDKS .
/sublogs/test4.log:736 2020-04-16 01:58:35:912 XMAKS ./sublogs/test4.log:743
2020-04-23 02:05:49:912 WBKSC ./sublogs/test4.log:783 2020-06-02 02:45:39:916
ASKST #在搜索结果中排除所有README文件 grep"main()" . -r --exclude "README"
#实际测试时下面两个命令并没有管用 #在搜索结果中排除所有README文件 grep"main()" . -r --exclude "README"
#在搜索结果中排除filelist文件列表里的文件 grep"main()" . -r --exclude-from filelist
<>使用0值字节后缀的grep与xargs
#测试文件 [root@peipei3514 logs]# echo "aaa" > file1 [root@peipei3514 logs]# echo
"bbb" > file2 [root@peipei3514 logs]# echo "aaa" > file3 [root@peipei3514 logs]
# ll 总用量32 -rw-r--r--. 1 root root 4 4月 10 14:22 file1 -rw-r--r--. 1 root root 4
4月 10 14:22 file2 -rw-r--r--. 1 root root 4 4月 10 14:22 file3 [root@peipei3514
logs]# grep "aaa" file* -lZ file1file3[root@peipei3514 logs]# grep "aaa" file* -
l file1 file3[root@peipei3514 logs]# grep "aaa" file* -lZ | xargs -0 rm [root
@peipei3514 logs]# ll 总用量 24 -rw-r--r--. 1 root root 4 4月 10 14:22 file2 -rw-r--
r--. 1 root root 8 4月 10 13:55 patfile drwxr-xr-x. 3 root root 58 4月 10 13:46
sublogs-rw-r--r--. 1 root root 7000 4月 10 13:38 test2.log -rw-r--r--. 1 root
root6899 4月 10 13:38 test.log #执行后会删除file1和file3，grep输出用-Z选项来指定以0值字节作为终结符文件名（\0
），xargs-0 读取输入并用0值字节终结符分隔文件名，然后删除匹配文件，-Z通常和-l结合使用。
<>grep静默输出

语法：
grep -q "test" filename #不会输出任何信息，如果命令运行成功返回0，失败则返回非0值。一般用于条件测试。
<>打印出匹配文本之前或者之后的行
[root@peipei3514 logs]# seq 10 1 2 3 4 5 6 7 8 9 10 #显示匹配某个结果之后的3行，使用 -A 选项： [
root@peipei3514 logs]# seq 10 | grep "5" -A 3 5 6 7 8 #显示匹配某个结果之前的3行，使用 -B 选项： [
root@peipei3514 logs]# seq 10 | grep "5" -B 3 2 3 4 5 #显示匹配某个结果的前三行和后三行，使用 -C
选项：[root@peipei3514 logs]# seq 10 | grep "5" -C 3 2 3 4 5 6 7 8 #如果匹配结果有多个，会用“--
”作为各匹配结果之间的分隔符：[root@peipei3514 logs]# echo -e "a\nb\nc\na\nb\nc" a b c a b c [
root@peipei3514 logs]# echo -e "a\nb\nc\na\nb\nc" | grep a -A 1 a b -- a b

• « 上一篇：docker安装_进入容器修改nginx.conf配置文件_宿主主机挂载（nginx举例）
• » 下一篇：十行Python代码搞定图片中的物体检测