文本处理利器grep+zgrep

使用指南

grep 是 Linux 和 Unix 系统中的强大文本搜索工具，适用于查找文件中的特定内容。它支持正则表达式，能高效处理大文件和日志分析。

 

1. 基本语法

grep [选项] "搜索模式" 文件名

例如：

grep "hello" file.txt

在 file.txt 中查找包含 "hello" 的行。

 

2. 常用选项

选项    作用

-i    忽略大小写 (grep -i "hello" file.txt)

-v    反向匹配（不包含关键字的行）

-r    递归搜索子目录

-n    显示匹配行的行号

-l    仅显示匹配的文件名

-c    统计匹配的行数

-o    仅显示匹配的部分

-A   显示匹配行及其后 N 行

-B   显示匹配行及其前 N 行

-C   显示匹配行及其前后 N 行

 

3. 高级用法

（1）正则表达式匹配

使用 -E 或 egrep（等价于 grep -E）。

grep -E "error|fail" log.txt   # 匹配 "error" 或 "fail"

常见正则符号：

符号    作用

.    任意单个字符

*    前面字符匹配 0 次或多次

^    匹配行首

$    匹配行尾

[abc]    匹配 a 或 b 或 c

[0-9]    匹配数字

\b    单词边界

示例：

grep "^root" /etc/passwd   # 以 root 开头的行

grep "error$" log.txt      # 以 "error" 结尾的行

grep "[0-9]\{3,\}" data.txt # 匹配 3 位以上的数字

（2）递归搜索文件

grep -r "main" /home/user/

在 /home/user/ 目录及其子目录中查找 "main"。

（3）查找多个关键字

grep -E "error|fail|warn" log.txt

匹配 "error"、"fail" 或 "warn"。

（4）在多个文件中搜索

grep "todo" *.txt

在当前目录下所有 .txt 文件中查找 "todo"。

（5）结合 ps 查找进程

ps aux | grep "nginx"

查找包含 "nginx" 的进程。

（6）结合 find 查找文件内容

find /var/log -type f -name "*.log" | xargs grep "error"

在 /var/log 目录中所有 .log 文件中查找 "error"。

（7）只显示匹配关键字

grep -o "ERROR: .*" log.txt

只显示 "ERROR: " 后面的内容。

 

4. 结合 sed、awk 进一步处理

    •    删除匹配行：

grep -v "debug" log.txt > new_log.txt

    •    提取 IP 地址：

grep -oE "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" access.log

 

5. 总结

    •    grep 适用于快速文本搜索，可结合正则表达式提升灵活性。

    •    grep -r 递归搜索目录，grep -E 支持扩展正则。

    •    grep -A/B/C N 可显示上下文，适用于日志分析。

 

zgrep

grep 不能直接处理 .gz 压缩文件，因为 grep 只能读取纯文本文件，而 .gz 是经过 gzip 压缩的二进制文件。

解决方法：

你可以使用 zgrep，或者结合 gzip 相关工具解压后再 grep：

1. 使用 zgrep（推荐）

zgrep 是 grep 的变体，支持直接搜索 .gz 压缩文件：

zgrep "搜索内容" 文件.rpt.gz

如果需要忽略大小写：

zgrep -i "搜索内容" 文件.rpt.gz

2. 使用 gunzip 解压后再 grep

先解压 .gz 文件：

gunzip 文件.rpt.gz  # 解压后变成 文件.rpt

grep "搜索内容" 文件.rpt

3. 使用 zcat 结合 grep（不解压到磁盘）

如果不想解压文件到磁盘，可以用 zcat 读取 .gz 内容，然后用 grep 过滤：

zcat 文件.rpt.gz | grep "搜索内容"

某些系统上可能需要使用 gzcat：

gzcat 文件.rpt.gz | grep "搜索内容"

4. 使用 zless 或 zmore 进行预览

如果想先看看文件内容：

zless 文件.rpt.gz  # 类似 less

zmore 文件.rpt.gz  # 类似 more

总结

• 直接搜索 .gz 文件，推荐用 zgrep

• 不解压到磁盘但用 grep，用 zcat 文件 | grep

• 需要解压后再搜索，用 gunzip + grep