摘要：想同时找包含“error”和“2024-05”的日志？无需分两次搜索，grep的-E参数能实现多条件匹配：grep -E "error|2024-05" app.log用|分隔关键词，轻松捕获多个目标，排查日志时超省时！

在Linux世界里，grep绝对是“搜索界顶流”。这个看似简单的命令，藏着能让运维、程序员效率飙升的巧思，新手吃透也能秒变“搜索大神”！

想同时找包含“error”和“2024-05”的日志？无需分两次搜索，grep的-E参数能实现多条件匹配：
grep -E "error|2024-05" app.log
用|分隔关键词，轻松捕获多个目标，排查日志时超省时！

搜索“success”记录时，想过滤掉无关的“test”测试数据？-v参数帮你反向排除：
grep "success" app.log -v "test"
只保留真实业务的成功日志，数据筛选更纯粹。

想知道日志里“warning”出现了多少次？-c参数直接出结果，不用手动数：
grep -c "warning" app.log
运维巡检时快速掌握异常量级，决策更高效。

找某个关键词却忘了在哪个文件？-r参数递归扫描目录下所有文件：
grep -r "user_login" /var/www/
从根目录到子文件全覆盖，再也不用逐个文件夹打开找。

日志里只找到报错行，却不知道前后发生了啥？-A（后几行）、-B（前几行）救场：
grep "fail" app.log -A 3 -B 2
显示报错前2行+后3行内容，故障溯源一目了然。

处理复杂格式的内容？grep天生支持正则，比如找手机号（11位数字）：
grep -E "[0-9]{11}" user.txt
邮箱、IP地址等格式化内容，用正则轻松捕获。

grep能和其他命令联动，比如先找日志再排序去重：
grep "user_id" app.log | sort | uniq
从海量日志中快速提取唯一用户ID，数据处理更灵活。

来源：linux运维菜