grep博大精深，本文仅持续更新在工作中频繁使用的方法。


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
获取不是空行和注释的内容：
grep ^[^#]  file1
grep -v "^#"|grep -v "^$" file1
grep -Ev "^#|^$" file1
 
获取指定内容：
grep "05/Mar/2013" origin.log > 0305.log
 
颜色显示：
grep --color
 
grep -E 
 
提取统计日志中，关于http code的4xx，5xx和0结尾的行
awk '{count[$2]+=$1};END{for (c in count) print c, count[c]}' *.stat |sort |uniq |sort -nr |awk '$1>100 {print $0}' |grep -E '(^[0-9]+ [4-5][0-9][0-9]$)|(^[0-9]+ 0$)' |more
46255 0
967 504
218 502
2 403
1 503
 
grep -o  仅显示匹配的字符
获取IP
grep -o -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"
 
grep -Po  使用 perl 的正则表达式，典型应用是零宽断言，以下是示例：
获取字符串：access.xxxx.log 中间的 xxxx，即：在 "access." 和 ".log" 中间的字符串
# echo '/var/log/nginx/access.www.test.com-443.log' |grep -Po '(?<=access.).*(?=.log)'
www.test.com-443
进一步只匹配 ".com" 结尾的字符串：
# echo '/var/log/nginx/access.www.test.com-8080.log' |grep -Po '(?<=access.).*.com(?=-\d+.log|.log)'     
www.test.com
# echo '/var/log/nginx/access.www.test.com.log' |grep -Po '(?<=access.).*.com(?=-\d+.log|.log)'     
www.test.com
 
 
打印文件名：
grep --color -H "^wget" /home/web/task/crontab_*.sh 
 
 
获取url的最右一列的名字
for i in $(grep "^wget" /home/web/task/crontab_*.sh |cut -d' ' -f2); do echo ${i##*/};done |sort -n |uniq
 
 
查找某个目录下包含某个字符文件：
 
# grep 'svn_url_port_filter' -nr .
./lib/svn.php:21:  $url = svn_url_port_filter($url);    
./lib/svn.php:71:    $url = svn_url_port_filter($url);
./lib/svn.php:80:    $url = svn_url_port_filter($url);
./lib/svn.php:229:function svn_url_port_filter($url) 
 
或者
# find . -exec grep -nH 'svn_url_port_filter' {} \;
./lib/svn.php:21:  $url = svn_url_port_filter($url);    
./lib/svn.php:71:    $url = svn_url_port_filter($url);
./lib/svn.php:80:    $url = svn_url_port_filter($url);
./lib/svn.php:229:function svn_url_port_filter($url)