linux shell中Grep命令查詢多個字串(grep同時匹配多個關鍵字或任意關鍵字)

2022-08-02 14:04:31

前言

grep 命令支援三種正規表示式語法：Basic、Extended 和 Perl-compatible 。當沒有指定正規表示式型別時，grep 命令將搜尋模式預設為基本正規表示式。

要搜尋多個匹配模式，可以使用 OR ( alternation ) 運運算元。我們可以用 OR 運運算元 |( pipe )指定不同的匹配項，這些匹配項可以是文字字串，也可以是表示式集。值得注意的是，在所有正規表示式運運算元中，這個運運算元的優先順序是最低的。

使用 grep 命令基本正規表示式搜尋多個匹配模式的語法如下：

$ grep 'pattern1|pattern2' filename

這裡需要注意的是，始終要用單引號將正規表示式括起來，因為單引號內的內容原樣輸出，被單引號括起的內容不管是常數還是變數不會發生替換。

使用基本正規表示式時，元字元被解釋為字面字元。要保留元字元的特殊含義，必須用反斜槓( )對它們進行跳脫。這就是為什麼我們要跳脫 OR 運運算元(|)。

要將模式解釋為擴充套件正規表示式，請呼叫 grep -E(或 --extended-regexp )選項。使用擴充套件正規表示式時，不需要對 OR 運運算元 (|) 進行跳脫：

$ grep -E 'pattern1|pattern2' file

1.Grep命令搜尋多個字串

通常我們認為，文字字串是最基本的模式。

接下來我們將範例，搜尋某使用者紀錄檔錯誤檔案中出現的所有 fatal、error 和 critical 字串。語法如下：

$ grep 'fatal|error|critical' /var/log/nginx/error.log

還需要注意的是，如果要搜尋的字串包含空格，需要用雙引號將其括起來。

下面是使用擴充套件正規表示式的同一個範例，它不需要跳脫字元:

$ grep -E 'fatal|error|critical' /var/log/nginx/error.log

預設情況下，grep 命令是區分大小寫的。要在搜尋時忽略大小寫，請呼叫 grep 加 -i (或 --ignore-case )選項，範例如下：

$ grep -i 'fatal|error|critical' /var/log/nginx/error.log

當你只想搜尋某個單詞時，比如你想搜尋的是單詞 error ，grep 命令會輸出所有包含 error 字串的行，即它除了會輸出包含 error 單詞的行，還會輸出包含 errorless 或 antiterrorists 等非 error 單詞的行，這樣是極不方便的。

因此要僅返回指定字串是整詞的行，或者是由非單詞字元括起來的行，可以使用 grep 加 -w (或 --word-regexp )選項：

$ grep -w 'fatal|error|critical' /var/log/nginx/error.log

值得注意的是，單詞字元包括有字母、數位字元(比如 a-z、a-Z 和 0-9 )以及下劃線( _ )，所有其他字元都被視為非單詞字元。

2.grep同時匹配多個關鍵字或任意關鍵字

2.1與操作

grep pattern1 files | grep pattern2 ：顯示既匹配 pattern1 又匹配 pattern2 的行。

grep word1 file.txt | grep word2 |grep word3

必須同時滿足三個條件（word1、word2和word3）才匹配。

2.2 或操作

grep匹配任意關鍵字

grep -E 'str1|str2|str3' filename //找出檔案（filename）中包含str1或者包含str2或者包含str3的行

egrep實現

egrep 'str1|str2|str3' filename //用egrep同樣可以實現

awk實現

awk '/str1|str2/str3/' filename  //awk 的實現方式

2.3其他操作

grep -i pattern filename #不區分大小寫地搜尋。預設情況區分大小寫。
grep -l pattern filename #只列出匹配的檔名。
grep -L pattern filename #列出不匹配的檔名。
grep -w pattern filename #只匹配整個單詞，而不是字串的一部分（如匹配‘magic'，而不是‘magical'）。