如何使用 `grep` 查找同时包含多个字符串的行

如何使用 grep 查找同时包含多个字符串的行？

在日常开发或日志分析中，我们经常需要查找同时包含多个特定字符串的行。例如：

• 查找日志中同时包含 "code":-99, 和 "cdffcf1f-d104-6b17-e3ff-0fec2c3202ed" 的行
• 在配置文件里找同时匹配多个关键字的条目

本文将介绍几种方法，帮助你高效完成这类任务。

方法 1：使用 grep 管道（简单易用）

如果你只需要简单筛选，可以用 | 连接多个 grep 命令：

grep '"code":-99,"' logfile.log | grep "cdffcf1f-d104-6b17-e3ff-0fec2c3202ed" -A 2 -B 3

解析

1. 第一个 grep 筛选所有包含 "code":-99," 的行
2. 第二个 grep 从结果中再筛选包含 cdffcf1f-d104-6b17-e3ff-0fec2c3202ed 的行，并显示匹配行前后 3 行和 2 行（-A 2 -B 3）

✅ 优点：简单直观，适合快速查找
❌ 缺点：多次过滤，效率较低

方法 2：使用 grep -P（Perl 正则表达式）

如果你的 grep 支持 -P（GNU grep），可以用 (?=...)（正向预查） 匹配同时满足多个条件的行：

grep -P '(?=.*"code":-99,")(?=.*cdffcf1f-d104-6b17-e3ff-0fec2c3202ed)' logfile.log -A 2 -B 3

解析

• (?=.*"code":-99,") 表示该行必须包含 "code":-99,"
• (?=.*cdffcf1f-d104-6b17-e3ff-0fec2c3202ed) 表示该行必须包含 cdffcf1f-d104-6b17-e3ff-0fec2c3202ed

✅ 优点：单次匹配，效率更高
❌ 缺点：-P 并非所有 grep 版本都支持

方法 3：使用 awk（高效灵活）

awk 是强大的文本处理工具，可以轻松实现多条件匹配：

awk '/"code":-99,"/ && /cdffcf1f-d104-6b17-e3ff-0fec2c3202ed/ {print}' logfile.log

解析

• /"code":-99,"/ 匹配第一个字符串
• && 表示逻辑“与”（两个条件都要满足）
• /cdffcf1f-d104-6b17-e3ff-0fec2c3202ed/ 匹配第二个字符串

✅ 优点：速度快，适合大文件
❌ 缺点：语法稍复杂

方法对比

总结

• 简单需求 → 用 grep 管道（grep "A" | grep "B"）
• 高效单次匹配 → 用 grep -P（(?=.*A)(?=.*B)）
• 大文件或复杂逻辑 → 用 awk（/A/ && /B/）

希望这篇博客能帮你更高效地查找日志和文本！🚀

你平时是怎么查日志的？欢迎留言分享你的技巧！ 😊