1. grep 常用参数
参考： GNU Grep 3.0
--color:高亮显示匹配到的字符串
-v：显示不能被pattern匹配到的
-i：忽略字符大小写
-o：仅显示匹配到的字符串
-q：静默模式，不输出任何信息
-A#：after，匹配到的后#行
-B#：before，匹配到的前#行
-C#：context，匹配到的前后各#行
-E：使用ERE，支持使用扩展的正则表达式
－c：只输出匹配行的计数。
－I：不区分大 小写(只适用于单字符)。
－h：查询多文件时不显示文件名。
－l：查询多文件时只输出包含匹配字符的文件名。
－n：显示匹配行及 行号。
- m: 匹配多少个关键词之后就停止搜索
－s：不显示不存在或无匹配文本的错误信息。
－v：显示不包含匹配文本的所有行。
2. 普通：搜索trace.log 中含有ERROR字段的日志
grep ERROR trace.log
3. 输出文件：可以将日志输出文件中
grep ERROR trace.log > error.log
4. 反向：搜索不包含ERROR字段的日志
grep -v ERROR trace.log
5. 向前：搜索包含ERROR,并且显示ERROR前10行的日志
grep -B 10 ERROR trace.log
6. 向后：搜索包含ERROR字段，并且显示ERROR后10行的日志
grep -A 10 ERROR trace.log
7. 上下文：搜索包含ERROR字段，并且显示ERROR字段前后10行的日志
grep -C 10 ERROR trace.log
8. 多字段：搜索包含ERROR和DEBUG字段的日志
gerp -E 'ERROR|DEBUG' trace.log
9. 多文件：从多个.log文件中搜索含有ERROR的日志
grep ERROR *.log
10. 省略文件名：从多个.log文件中搜索ERROR字段日志，并不显示日志文件名
从多个文件中搜索的日志默认每行会带有日志文件名
grep -h ERROR *.log
11. 时间范围： 按照时间范围搜索日志
awk '$2>"17:30:00" && $2<"18:00:00"' trace.log
日志形式如下, $2代表第二列即11:44:58, awk需要指定列
11-21 16:44:58 /user/info/
12. 有没有：搜索到第一个匹配行后就停止搜索
grep -m 1 ERROR trace.log
13. 使用正则提取字符串
grep -Eo 'cause":"(.*?)"' test.log
cause":"A"
cause":"B"
cause":"A"
cause":"A"
cause":"A"
如果相对提取字符串的结果进行按照出现的次数进行排序，可以使用sort, uniq命令 grep -Eo ‘cause":"(.*?)"’ test.log | sort | uniq -c | sort -k1,1 -n
步骤分解
- sort 对结果进行排序
- uniq -c 对结果进行去重并统计出现次数
- sort -k1,1 -n 按照第一列的结果，进行数值大小排序