Linux 日志查看 | grep 命令

最新推荐文章于 2024-04-26 23:46:53 发布
最新推荐文章于 2024-04-26 23:46:53 发布
阅读量5.5w 收藏 118
点赞数 21
分类专栏： Linux Linux 线上日志分析 文章标签： grep  linux linux日志 日志分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liupeifeng3514/article/details/79880878
版权
概述

grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。

语法
grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--help][范本样式][文件或目录...]
参数
-a或--text 不要忽略二进制的数据。
-A<显示列数>或--after-context=<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之后的内容。
-b或--byte-offset 在显示符合范本样式的那一列之前，标示出该列第一个字符的位编号。
-B<显示列数>或--before-context=<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前的内容。
-c或--count 计算符合范本样式的列数。
-C<显示列数>或--context=<显示列数>或-<显示列数> 除了显示符合范本样式的那一列之外，并显示该列之前后的内容。
-d<进行动作>或--directories=<进行动作> 当指定要查找的是目录而非文件时，必须使用这项参数，否则grep指令将回报信息并停止动作。
-e<范本样式>或--regexp=<范本样式> 指定字符串做为查找文件内容的范本样式。
-E或--extended-regexp 将范本样式为延伸的普通表示法来使用。
-f<范本文件>或--file=<范本文件> 指定范本文件，其内容含有一个或多个范本样式，让grep查找符合范本条件的文件内容，格式为每列一个范本样式。
-F或--fixed-regexp 将范本样式视为固定字符串的列表。
-G或--basic-regexp 将范本样式视为普通的表示法来使用。
-h或--no-filename 在显示符合范本样式的那一列之前，不标示该列所属的文件名称。
-H或--with-filename 在显示符合范本样式的那一列之前，表示该列所属的文件名称。
-i或--ignore-case 忽略字符大小写的差别。
-l或--file-with-matches 列出文件内容符合指定的范本样式的文件名称。
-L或--files-without-match 列出文件内容不符合指定的范本样式的文件名称。
-n或--line-number 在显示符合范本样式的那一列之前，标示出该列的列数编号。
-q或--quiet或--silent 不显示任何信息。
-r或--recursive 此参数的效果和指定"-d recurse"参数相同。
-s或--no-messages 不显示错误信息。
-v或--revert-match 反转查找。
-V或--version 显示版本信息。
-w或--word-regexp 只显示全字符合的列。
-x或--line-regexp 只显示全列符合的列。
-y 此参数的效果和指定"-i"参数相同。
--help 在线帮助。
grep命令常见用法

使用的日志文件内容查看：日志文件

在多个文件中搜索一个单词，命令会返回一个包含**“match_pattern”**的文本行

语法：

grep match_pattern file_1 file_2 file_3 ...
grep "match_pattern" file_1 file_2 file_3 ...

示例：

[root@peipei3514 usr]# grep AM test.log test2.log 
test.log:74 2018-05-14 13:52:13:712 SAMNR
test.log:183 2018-08-31 15:41:05:723 AMMBX
test2.log:282 2018-12-08 20:11:23:788 VAMDF
test2.log:292 2018-12-18 20:21:27:789 IMAMV
[root@peipei3514 usr]# grep "AM" test.log test2.log 
test.log:74 2018-05-14 13:52:13:712 SAMNR
test.log:183 2018-08-31 15:41:05:723 AMMBX
test2.log:282 2018-12-08 20:11:23:788 VAMDF
test2.log:292 2018-12-18 20:21:27:789 IMAMV
输出除**“match_pattern”**之外的所有行 -v 选项

语法：

grep -v "match_pattern" file_name

输出内容太多，就不粘贴了。

标记匹配颜色 --color=auto 选项

语法：

grep "match_pattern" file_name --color=auto

示例：
这里写图片描述

使用正则表达式 -E 选项

语法：

grep -E "[1-9]+"
或
egrep "[1-9]+"

示例：搜索以数字9开头的行

[root@peipei3514 usr]# grep -E "^9" test.log 
9 2018-03-10 12:47:16:702 OEVDO
90 2018-05-30 14:08:19:713 EADRP
91 2018-05-31 14:09:10:714 ABJKY
92 2018-06-01 14:10:19:714 NRISH
93 2018-06-02 14:11:16:714 JGWFA
94 2018-06-03 14:12:09:714 KFIPP
95 2018-06-04 14:13:11:714 UXWRN
96 2018-06-05 14:14:10:714 BQREG
97 2018-06-06 14:15:20:714 XUOLW
98 2018-06-07 14:16:13:714 QMOGZ
99 2018-06-08 14:17:19:714 VDDZY
只输出文件中匹配到的部分 -o 选项

语法：

grep -o match_pattern file_name

示例：

[root@peipei3514 usr]# grep -o AM test.log
AM
AM
[root@peipei3514 usr]# echo this is a test line. | grep -o -E "[a-z]+\."
line.
[root@peipei3514 usr]# echo this is a test line. | egrep -o "[a-z]+\."
line.
统计文件或者文本中包含匹配字符串的行数 -c 选项

语法：

grep -c "text" file_name

示例：

[root@peipei3514 usr]# grep AM test.log
74 2018-05-14 13:52:13:712 SAMNR
183 2018-08-31 15:41:05:723 AMMBX
[root@peipei3514 usr]# grep -c AM test.log
2
输出包含匹配字符串的行数 -n 选项

语法：

grep "text" -n file_name
或
cat file_name | grep "text" -n

#多个文件
grep "text" -n file_1 file_2

示例：

[root@peipei3514 usr]# grep AM test.log
74 2018-05-14 13:52:13:712 SAMNR
183 2018-08-31 15:41:05:723 AMMBX
[root@peipei3514 usr]# grep -n AM test.log
77:74 2018-05-14 13:52:13:712 SAMNR
186:183 2018-08-31 15:41:05:723 AMMBX
打印样式匹配所位于的字符或字节偏移

语法：

grep "text" -b file_name

示例：

[root@peipei3514 usr]# grep -b AM test.log
2480:74 2018-05-14 13:52:13:712 SAMNR
6269:183 2018-08-31 15:41:05:723 AMMBX
[root@peipei3514 usr]# grep -b -o AM test.log
2508:AM
6297:AM
[root@peipei3514 usr]# echo gun is not unix | grep -b -o "not"
7:not

#一行中字符串的字符便宜是从该行的第一个字符开始计算，起始值为0。选项 -b -o 一般总是配合使用。
搜索多个文件并查找匹配文本在哪些文件中

语法：

grep -l "text" file1 file2 file3...

示例：

[root@peipei3514 usr]# grep -l AB test.log test2.log 
test.log
[root@peipei3514 usr]# grep -l AM test.log test2.log 
test.log
test2.log
grep递归搜索文件

改变一下目录结构：

[root@peipei3514 usr]# tree logs
logs
├── sublogs
│   ├── subsublogs
│   │   └── test5.log
│   ├── test3.log
│   └── test4.log
├── test2.log
└── test.log

2 directories, 5 files
在多级目录中对文本进行递归搜索

语法：

grep "text" . -r
# .表示当前目录。

示例：
这里写图片描述

忽略匹配样式中的字符大小写

语法：

grep "text" . -i

示例：

[root@peipei3514 logs]# grep "am" test.log
[root@peipei3514 logs]# grep "am" test.log -i
74 2018-05-14 13:52:13:712 SAMNR
183 2018-08-31 15:41:05:723 AMMBX
[root@peipei3514 logs]# grep "AM" test.log -i
74 2018-05-14 13:52:13:712 SAMNR
183 2018-08-31 15:41:05:723 AMMBX
选项 -e 指定多个匹配样式

语法：

grep -e "text" -e "text2" . -i

示例：

[root@peipei3514 logs]# grep -e "AM" -e "AB" test.log
38 2018-04-08 13:16:19:706 HABMP
74 2018-05-14 13:52:13:712 SAMNR
84 2018-05-24 14:02:04:713 ZABRH
91 2018-05-31 14:09:10:714 ABJKY
183 2018-08-31 15:41:05:723 AMMBX
[root@peipei3514 logs]# echo this is a text line | grep -e "is" -e "line" -o
is
is
line

#也可以使用-f选项来匹配多个样式，在样式文件中逐行写出需要匹配的字符。
[root@peipei3514 logs]# cat patfile
aaa
bbb
[root@peipei3514 logs]# echo aaa bbb ccc ddd eee | grep -f patfile -o
aaa
bbb
在grep搜索结果中包括或者排除指定文件

示例：

#只在目录中test3.log和test4.log文件中递归搜索字符"KS"
[root@peipei3514 logs]# grep "KS" . -r --include=test{3,4}.log
./sublogs/test3.log:426 2019-06-10 20:47:38:555 SSDKS
./sublogs/test4.log:736 2020-04-16 01:58:35:912 XMAKS
./sublogs/test4.log:743 2020-04-23 02:05:49:912 WBKSC
./sublogs/test4.log:783 2020-06-02 02:45:39:916 ASKST
#在搜索结果中排除所有README文件
grep "main()" . -r --exclude "README"

#实际测试时下面两个命令并没有管用
#在搜索结果中排除所有README文件
grep "main()" . -r --exclude "README"

#在搜索结果中排除filelist文件列表里的文件
grep "main()" . -r --exclude-from filelist
使用0值字节后缀的grep与xargs
#测试文件
[root@peipei3514 logs]# echo "aaa" > file1
[root@peipei3514 logs]# echo "bbb" > file2
[root@peipei3514 logs]# echo "aaa" > file3
[root@peipei3514 logs]# ll
总用量 32
-rw-r--r--. 1 root root    4 4月  10 14:22 file1
-rw-r--r--. 1 root root    4 4月  10 14:22 file2
-rw-r--r--. 1 root root    4 4月  10 14:22 file3
[root@peipei3514 logs]# grep "aaa" file* -lZ
file1file3[root@peipei3514 logs]# grep "aaa" file* -l
file1
file3
[root@peipei3514 logs]# grep "aaa" file* -lZ | xargs -0 rm
[root@peipei3514 logs]# ll
总用量 24
-rw-r--r--. 1 root root    4 4月  10 14:22 file2
-rw-r--r--. 1 root root    8 4月  10 13:55 patfile
drwxr-xr-x. 3 root root   58 4月  10 13:46 sublogs
-rw-r--r--. 1 root root 7000 4月  10 13:38 test2.log
-rw-r--r--. 1 root root 6899 4月  10 13:38 test.log

#执行后会删除file1和file3，grep输出用-Z选项来指定以0值字节作为终结符文件名（\0），xargs -0 读取输入并用0值字节终结符分隔文件名，然后删除匹配文件，-Z通常和-l结合使用。
grep静默输出

语法：

grep -q "test" filename

#不会输出任何信息，如果命令运行成功返回0，失败则返回非0值。一般用于条件测试。
打印出匹配文本之前或者之后的行
[root@peipei3514 logs]# seq 10
1
2
3
4
5
6
7
8
9
10
#显示匹配某个结果之后的3行，使用 -A 选项：
[root@peipei3514 logs]# seq 10 | grep "5" -A 3
5
6
7
8

#显示匹配某个结果之前的3行，使用 -B 选项：
[root@peipei3514 logs]# seq 10 | grep "5" -B 3
2
3
4
5

#显示匹配某个结果的前三行和后三行，使用 -C 选项：
[root@peipei3514 logs]# seq 10 | grep "5" -C 3
2
3
4
5
6
7
8

#如果匹配结果有多个，会用“--”作为各匹配结果之间的分隔符：
[root@peipei3514 logs]# echo -e "a\nb\nc\na\nb\nc"
a
b
c
a
b
c
[root@peipei3514 logs]# echo -e "a\nb\nc\na\nb\nc" | grep a -A 1
a
b
--
a
b
挖坑埋你
关注
  • 21
    点赞
  • 踩
  • 118
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Linux】 日志查看grep 命令
a6458360的博客
08-07 2407
概述 grep（global search regular expression(RE) and print out the line，全面搜索正则表达式并把行打印出来）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。 语法 grep [-abcEFGhHilLnqrsvVwxy][-A<显示列数>][-B<显示列数>][-C<显示列数>][-d<进行动作>][-e<范本样式>][-f<范本文件>][--h
Linux下使用grep命令分析网站日志
10-10
使用Linux命令中的grep命令来分析网站日志的方法和技巧，合并网站日志，拆分我们想要的日志
Linux命令进阶——grep管道命令在查看日志的场景中的使用 &amp； 具体案例_linux grep管道使用
最新发布
2401_83947398的博客
04-26 312
1.日志查看grep命令的使用，常用的参数；2.grep查找命令-v 反查，-i 忽略大小写，-E样式打印；3.动态打印tail， --line-buffered；
linux查询日志grep,linux grep日志查询
weixin_27603469的博客
05-01 426
首页>系统相关> 文章详细linux grep日志查询2018-09-14 16:52:07阅读：135来源：互联网标签：ll access.2018-09-*.gzzcataccess.2018-09-*.gz |grep --color '1073011900' | head -n 100ll access.2018-09-14-*.log-rw-r--r-- 1 nobo...
Grep查看日志的方法【转】
weixin_34194087的博客
06-15 116
转自：http://blog.csdn.net/stormkey/article/details/5905204 版权声明 ：转载时请以超链接形式标明文章原始出处和作者信息及本声明 http://gosman.blogbus.com/logs/8150093.html 原文：grep multiple lines 作者：mysurface 译者：gosman(lianmingchan...
Grep查看日志的方法
stormkey的专栏
09-25 5327
<br />版权声明 ：转载时请以超链接形式标明文章原始出处和作者信息及本声明<br />http://gosman.blogbus.com/logs/8150093.html<br />原文：grep multiple lines<br />作者：mysurface<br />译者：gosman(lianmingchang2008#gmail.com)<br />来自：http://gosman.blogbus.com/<br />版本：V 1.0.0<br />时间：2007-9-7<br />这是个
Linux查看日志常用命令
u010089926的博客
12-30 8150
Linux查看日志常用命令
Linux 使用grep筛选多个条件及grep常用过滤命令
09-15
在Linux系统中，`grep`命令是一个非常强大的文本搜索工具，它可以从标准输入或文件中查找与指定模式匹配的行。在日常的系统管理和运维工作中，`grep`常常被用来快速定位和筛选日志文件中的关键信息。本文将详细介绍...
linux 查看日志命令操作
10-30
以下是一些常用的Linux查看日志命令及其应用： 1. **`less` 和 `more` 命令** 这两个命令用于查看文件内容，特别是大型日志文件。`less` 提供了向前/向后翻页、搜索和导航功能，而 `more` 只能逐屏显示。 2. **`...
常用查看日志的linux命令
01-20
在Linux系统中，日志文件是诊断和解决各种问题的重要工具。...通过以上方法，您可以根据需求灵活地在Linux日志文件中查找、筛选和分析信息。在日常的系统管理和故障排查中，熟练运用`grep`命令将极大地提高工作效率。
linux查看日志语句
02-13
在Linux操作系统中，有多种命令可用于查看和处理日志文件。以下是针对"Linux查看日志语句"的详细说明： 1. `tail -f` 命令： `tail` 命令通常用于查看文件的尾部内容，而`-f`选项则使其成为实时监控工具。当日志...
Linux命令进阶——grep管道命令在查看日志的场景中的使用 & 具体案例
Arya的博客，专注后端领域
11-28 1324
1.日志查看grep命令的使用，常用的参数； 2.grep查找命令-v 反查，-i 忽略大小写，-E样式打印； 3.动态打印tail， --line-buffered；
grep 查询日志
ailuqu4750的博客
01-11 96
grep -C 20 "8xTjM/1fr4iHPV4KGXferSNrPmk=" old_out.log 转载于:https://www.cnblogs.com/zerohu/p/6273008.html
Linux下grep查询包含某个关键字的上下文信息
热门推荐
vince's blog JAVA学习总结
10-26 1万+
Linux下grep显示多行信息 标准unix/linux下的grep通过以下参数控制上下文   grep -C 5 foo file  显示file文件中匹配foo字串那行以及上下5行 grep -B 5 foo file  显示foo及前5行 grep -A 5 foo file  显示foo及后5行   查看grep版本的方法是 grep -V
Linux查询日志宝典
QQ563627436的博客
05-16 6918
grep查询关键字上下文n行 e.g grep -n ‘nullP1CLPKD07’ financial-gateway-20220510-0.log cat + grep查询关键字位置 cat -n financial-gateway-20220510-0.log |grep ‘nullP1CLPKD07’ -n显示行数 less查询 less 文件 -N 显示每行的行号 q 和 q!退出 /xxxxx 向后搜索 ?xxxxx 向前搜索 g 跳到文件的第 1 行 G 跳到文件的最后 1 行 查询某个文件几
Linux服务器查看日志文件命令技巧
weixin_46621774的博客
07-24 2274
正常情况下，sed命令所做的处理只是把操作结果（包括打印、删除等）输出到当前终端屏幕，而并不会对原始文件做任何更改，若希望直接修改文件内容，应添加选项 -i。需要查询压缩的日志文件 2023-07-24-09.tar.gz 中有关 ‘确认到岗消息提醒定时任务开启’ 的内容。处理文本文件的语言，强大的文本分析工具。grep和zgrep命令用于在文件中搜索匹配指定模式的字符串，zgrep一般用于压缩文件的搜索。如果日志文件很大，例如有5g大小的日志文件，使用·grep·定位某个请求的位置，同时使用。
linux-日志查询 grep 篇
qq_35987567的博客
11-01 358
egrep 正则语法 ＋， 于 . * 作用类似，表示 一个或多个重复字符。 ?， 于 . * 作用类似，表示0个或一个字符。 ｜，表示或关系，比如 'gd|good|dog' 表示有gd,good或dog的串 （），将部分内容合成一个单元组。 比如 要搜索 glad 或 good 可以这样 'g(la|oo)d' ()的好处是可以对小组使用 + ? * 等...
线上日志快速定位-grep
lsziri的专栏
08-03 2212
  线上程序出问题，往往需要查看日志来排查问题，根据日志排查问题也先手操作。 下面操作下使用grep定位日志命令的使用 有几个零碎的关键词，如何快速定位日志 语法： grep “关键词1” file | grep “关键词2 | grep “关键词n” grep &quot;20533&quot; /opt/logs/com.sankuai.it.fin.invoice/finance-...
linux里面常用的grep命令
08-19
### 回答1： grep命令是Linux中常用的文本搜索工具，它可以在文件中查找指定的字符串或模式，并将匹配的行打印出来。常用的grep命令包括： 1. grep "pattern" file：在文件中查找指定的字符串或模式，并将匹配的行打印出来。 2. grep -r "pattern" dir：在指定目录及其子目录中查找指定的字符串或模式，并将匹配的行打印出来。 3. grep -i "pattern" file：在文件中查找指定的字符串或模式，忽略大小写，并将匹配的行打印出来。 4. grep -v "pattern" file：在文件中查找不包含指定的字符串或模式的行，并将这些行打印出来。 5. grep -c "pattern" file：在文件中查找指定的字符串或模式，并统计匹配的行数。 6. grep -n "pattern" file：在文件中查找指定的字符串或模式，并将匹配的行及其行号打印出来。 7. grep -E "pattern" file：在文件中使用扩展正则表达式查找指定的字符串或模式，并将匹配的行打印出来。 8. grep -A num "pattern" file：在文件中查找指定的字符串或模式，并将匹配的行及其后面num行打印出来。 9. grep -B num "pattern" file：在文件中查找指定的字符串或模式，并将匹配的行及其前面num行打印出来。 10. grep -C num "pattern" file：在文件中查找指定的字符串或模式，并将匹配的行及其前后各num行打印出来。 ### 回答2： grep是在Linux系统中非常常用的文本搜索工具。它用于在文件中查找指定的模式，并返回所有匹配该模式的行。 grep的常用选项和用法包括： 1. 基本用法：grep命令的基本语法是`grep [选项] 模式 文件`。它会在一个或多个文件中搜索匹配模式的行，并将其输出到标准输出。 2. 常见选项： - `-i`：忽略大小写。 - `-v`：反向匹配，即打印不包含模式的行。 - `-r`：递归搜索目录中的文件。 - `-n`：显示匹配行的行号。 - `-l`：仅显示包含匹配模式的文件名。 - `-c`：显示匹配模式的行数。 - `-A num`：显示匹配行以及后面num行的内容。 - `-B num`：显示匹配行以及前面num行的内容。 - `-C num`：显示匹配行以及前后num行的内容。 3. 正则表达式功能：grep支持基本正则表达式（BRE）和扩展正则表达式（ERE）。正则表达式可以用来描述模式，并允许更复杂的匹配规则。 4. 使用管道：grep可以与其他命令结合使用，通过管道符号 `|` 将标准输出传递给后面的命令，实现更强大的文本搜索和处理功能。 5. 其他用法：可以使用通配符或正则表达式来匹配文件名，使用文件名通配符进行文件筛选，同时搜索多个模式等等。 总结起来，grep是Linux中非常强大且常用的文本搜索工具，通过指定模式和选项，可以高效地在文件中搜索匹配的内容，并进行相应的处理和输出。它在日常的文本处理、日志分析和系统管理等方面都发挥着重要作用。 ### 回答3： grep是Linux操作系统中常用的命令之一，它用于在文件或标准输入中查找匹配指定模式的文本行，并将匹配结果输出。 grep命令的基本语法如下： grep [选项] [模式] [文件] 常见的选项包括： - -i，忽略大小写进行匹配 - -v，显示不匹配的行 - -r，递归地查找给定目录下的文件 - -n，显示匹配行的行号 - -l，只显示包含匹配项的文件名 模式可以是简单的文本字符串，也可以是正则表达式。 下面是一些grep命令的例子： 1. 搜索单个文件中包含指定字符串的行： grep "keyword" filename 2. 搜索多个文件中包含指定字符串的行： grep "keyword" file1 file2 3. 递归地搜索目录下所有文件中包含指定字符串的行： grep -r "keyword" directory 4. 搜索时忽略大小写： grep -i "keyword" filename 5. 显示不匹配的行： grep -v "keyword" filename 6. 显示匹配行的行号： grep -n "keyword" filename 7. 只显示包含匹配项的文件名： grep -l "keyword" file1 file2 除了这些选项之外，grep还有许多其他功能和用法，可以根据具体需求进行深入学习和使用。grep命令在Linux系统中广泛应用于文本搜索和处理任务中，对于系统管理员和开发者来说非常实用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值