grep在服务端查询消息时经常会被使用到，这里总结几个常用，简单的命令，熟练掌握可以使查询更为高效。
基本格式：
grep [option] pattern file
几个重要的命令参数，这里不列举全部，只列举可能会常用的，便于快速查询：
除了不加任何参数表示搜索符合之后的样式的内容之外，剩下的参数：
-v --revert-match #显示不包含匹配文本的所有行。 -i --ignore-case #忽略字符大小写的差别。 -n --line-number #在显示符合样式的那一行之前，标示出该行的列数编号。 -c --count #计算符合样式的列数。
举例：
[xxx@application01 yyy]$ grep -c 'mongo' nohup.out grep: nohup.out: Permission denied [xxx@application01 yyy]$ sudo grep -c 'mongo' nohup.out 10633 [xxx@application01 yyy]$ sudo grep -v 'not' stop.sh #!/bin/sh PROCESS=`ps -ef|grep zzz|grep -v grep|grep -v PPID|awk '{ print $2}'` num=`ps -ef|grep zzz|grep -v grep|wc -l` for i in $PROCESS do echo "Kill the consumer process [ $i ]" kill -9 $i done echo "$num processes be killed" [xxx@application01 yyy]$ sudo grep -i ppid stop.sh PROCESS=`ps -ef|grep zzz|grep -v grep|grep -v PPID|awk '{ print $2}'` [xxx@application01 yyy]$ sudo grep -n -i ppid stop.sh 2:PROCESS=`ps -ef|grep zzz|grep -v grep|grep -v PPID|awk '{ print $2}'`
如果将grep与正则表达式结合，可以使得该工具变得更加强大，这里记录几个常用的正则表达式，可以和grep参数配合使用：
< #锚定单词的开始 如:'<grep'匹配包含以grep开头的单词的行。 > #锚定单词的结束 如'grep>'匹配包含以grep结尾的单词的行 ^ #锚定行的开始 如：'^grep'匹配所有以grep开头的行。 $ #锚定行的结束 如：'grep$'匹配所有以grep结尾的行。
[] #匹配一个指定范围内的字符
如'[Gg]rep'匹配Grep和gre
举例：
[xxx@application01 yyy]$ sudo grep -n '<grep' stop.sh 2:PROCESS=`ps -ef|grep zzz|grep -v grep|grep -v PPID|awk '{ print $2}'` 3:num=`ps -ef|grep zzz|grep -v grep|wc -l` [xxx@application01 yyy]$ sudo grep -n '^e' stop.sh 9:echo "$num processes be killed" [xxx@application01 yyy]$ sudo grep -n 'i$' stop.sh 7: kill -9 $i [xxx@application01 yyy]$ sudo grep -n [Gg]rep stop.sh 2:PROCESS=`ps -ef|grep zzz|grep -v grep|grep -v PPID|awk '{ print $2}'` 3:num=`ps -ef|grep zzz|grep -v grep|wc -l`
最后，如果需要将查询内容输出到文本中就可以：
[xxx@application01 yyy]$ ll total 59976 -rwxrwxrwx 1 root root 0 Oct 19 17:20 1.txt drwxr-xr-x 2 root root 4096 May 31 20:46 lib -rw-r--r-- 1 root root 39936 Jul 18 15:30 zzz.jar -rw-r--r-- 1 root root 39792 Jun 3 14:38 zzz.jar.20160714 -rw-r--r-- 1 root root 39835 Jul 14 09:31 zzz.jar.20160718 -rw------- 1 root root 61218369 Oct 19 17:20 nohup.out -rw-r--r-- 1 root root 275 Jun 1 15:05 stop.sh [xxx@application01 yyy]$ sudo grep 'mongo' nohup.out >1.txt [xxx@application01 yyy]$ ll total 61184 -rwxrwxrwx 1 root root 1159937 Oct 19 17:20 1.txt drwxr-xr-x 2 root root 4096 May 31 20:46 lib -rw-r--r-- 1 root root 39936 Jul 18 15:30 zzz.jar -rw-r--r-- 1 root root 39792 Jun 3 14:38 zzz.jar.20160714 -rw-r--r-- 1 root root 39835 Jul 14 09:31 zzz.jar.20160718 -rw------- 1 root root 61286858 Oct 19 17:20 nohup.out -rw-r--r-- 1 root root 275 Jun 1 15:05 stop.sh
在实际的过滤中，很多时候我们会将无用的（或者有用的）信息删除（保留）下来，可能会涉及到多个关键字，最简单的做法就是用或的关系将各个条件并列出来。例如在日志信息中，将含有socket,session,zookeeper的信息过滤掉:
grep -Evi 'socket|session|zookeeper' validateChiqTest.log
这里的E参数以及之后的'|'即属于或操作，-i为忽略大小写，-v指将这些信息筛选不保留。