Linux grep 文本过滤与正则实战——日志筛选、文本匹配神器

前言

grep 是 Linux 最核心的文本搜索、日志过滤命令，排查报错、筛选日志、过滤配置、批量匹配全部靠它。本文从基础用法到正则实战，全覆盖工作高频场景，看完彻底掌握 grep。

一、grep 核心作用

从文件/管道流中匹配包含指定关键词的行，支持普通匹配 + 正则表达式。

二、高频参数（工作必背）

• -n显示行号

• -i忽略大小写

• -v反向匹配（排除关键词）

• -c统计匹配行数

• -o只输出匹配内容

• -E支持扩展正则（等价 egrep）

• -r递归遍历目录搜索

三、基础实战

# 匹配包含 error 的行 grep "error" log.txt # 忽略大小写 grep -i "error" log.txt # 显示行号 grep -n "error" log.txt # 反向过滤（排除空行） grep -v "^$" log.txt # 统计报错行数 grep -c "error" log.txt # 递归搜索整个目录 grep -r "timeout" /var/log/

四、正则表达式实战（核心进阶）

1. 常用正则元字符

• ^行开头

• $行结尾

• .任意单个字符

• *前一个字符重复0次或多次

• .*任意所有字符

• [0-9]数字

• [a-z]小写字母

• |或条件

2. 正则实战案例

# 匹配以数字开头的行 grep "^[0-9]" test.txt # 匹配以字母结尾的行 grep "[a-z]$" test.txt # 匹配包含 error 或 warn 的行 grep -E "error|warn" log.txt # 匹配空行 grep "^$" test.txt # 匹配IP地址（简易正则） grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" log.txt

五、工作流水线实战（最高频）

# 实时监控只看报错日志 tail -f app.log | grep -i error # 过滤有效日志，排除空行和注释 grep -v "^#" nginx.conf | grep -v "^$" # 查找配置中所有端口 grep -n "listen" nginx.conf

六、总结

1. 普通检索：grep -ni 关键词 文件

2. 排除内容：grep -v

3. 多条件或匹配：grep -E "a|b"

4. 日志排查标配：tail -f | grep 过滤