Vollständiger Leitfaden zum Ubuntu grep-Befehl

Übersicht

In einer Linux-Umgebung ist der grep-Befehl ein unverzichtbares Werkzeug zur Analyse großer Textdateien oder Systemprotokolle. In diesem Artikel behandeln wir wichtige praktische Techniken, um im Ubuntu-Terminal mit grep gezielt nach gewünschten Zeichenketten zu suchen und die Ausgabeergebnisse präzise zu interpretieren.

Grundlegende Zeichenkettensuche und Ignorieren von Groß-/Kleinschreibung (-i)

Führen Sie den Befehl mkdir -p ~/grep_demo && cd ~/grep_demo aus, um einen separaten Arbeitsbereich für die grep-Befehlsübungen zu erstellen und dorthin zu wechseln.

mkdir -p ~/grep_demo && cd ~/grep_demo

Führen Sie den Befehl echo -e 'Ubuntu Linux Server\nubuntu desktop\nDebian GNU/Linux' > sample.txt aus, um eine Textdatei mit Beispielzeichenketten für den Suchtest zu erstellen.

$echo -e ‘Ubuntu Linux Server\nubuntu desktop\nDebian GNU/Linux’ > sample.txt$

Der grep-Befehl durchsucht Dateien oder Texte nach bestimmten Mustern oder Zeichenketten und gibt die übereinstimmenden Zeilen aus.
Standardmäßig wird strikt zwischen Groß- und Kleinschreibung unterschieden, sodass nur Zeilen gefunden werden, die exakt mit Ubuntu übereinstimmen.
⚙️ [Wichtige Optionen]

-i : Ignoriert die Groß-/Kleinschreibung bei der Mustersuche.
-v : Invertiert die Suche und gibt nur Zeilen aus, die nicht mit dem angegebenen Muster übereinstimmen.
-n : Zeigt die Zeilennummer der übereinstimmenden Zeilen mit an.
-c : Zählt nur die Gesamtzahl der übereinstimmenden Zeilen und gibt diese aus.
-r : Durchsucht rekursiv alle Dateien in Unterverzeichnissen.
-l : Listet nur die Namen der Dateien auf, die Treffer enthalten.
-E : Verwendet erweiterte reguläre Ausdrücke (ERE) für die Suche.

grep ‘Ubuntu’ sample.txt

Wenn Sie die Option -i hinzufügen, wird unabhängig von der Groß-/Kleinschreibung gesucht.
Daher werden sowohl Zeilen mit dem großgeschriebenen Ubuntu als auch mit dem kleingeschriebenen ubuntu ausgegeben.

grep -i ‘ubuntu’ sample.txt

Zeilennummern anzeigen (-n) und inverse Suche nach nicht übereinstimmenden Zeilen (-v)

Führen Sie den Befehl echo -e 'INFO: Service started\nERROR: Connection timeout\nINFO: Request handled\nERROR: Disk full' > app.log aus, um simulierte Protokolldaten für die Log-Analyse-Übung zu erstellen.

$echo -e ‘INFO: Service started\nERROR: Connection timeout\nINFO: Request handled\nERROR: Disk full’ > app.log$

Mit der Option -n wird die Zeilennummer der Zeile angezeigt, die mit dem Suchmuster übereinstimmt.
Die Zeilennummer und der Inhalt mit der Zeichenkette ERROR werden zusammen ausgegeben, sodass Sie den Fehlerort schnell lokalisieren können.

grep -n ‘ERROR’ app.log

Mit der Option -v werden nur die Zeilen invertiert ausgegeben, die nicht mit dem angegebenen Muster übereinstimmen.
Dadurch können normale INFO-Einträge ausgeschlossen und gezielt fehlerbezogene Zeilen überprüft werden.

grep -v ‘INFO’ app.log

Rekursive Suche in Unterverzeichnissen (-r) und Ausgabe nur von Dateinamen (-l)

Führen Sie den Befehl mkdir -p ~/grep_demo/logs/archive aus, um eine Archiv-Unterverzeichnisstruktur für die rekursive Suche zu erstellen.

mkdir -p ~/grep_demo/logs/archive

Führen Sie den Befehl echo 'database error' > ~/grep_demo/logs/db.log aus, um eine Datenbank-Fehlerprotokolldatei für den Suchtest zu erstellen.

echo ‘database error’ > ~/grep_demo/logs/db.log

Führen Sie den Befehl echo 'cache hit' > ~/grep_demo/logs/cache.log aus, um eine Cache-Protokolldatei zur Überprüfung normaler Logs zu erstellen.

echo ‘cache hit’ > ~/grep_demo/logs/cache.log

Führen Sie den Befehl echo 'fatal error occurred' > ~/grep_demo/logs/archive/old.log aus, um eine ältere Fehlerprotokolldatei zum Testen der Unterverzeichnissuche zu erstellen.

echo ‘fatal error occurred’ > ~/grep_demo/logs/archive/old.log

Wenn Sie die Option -r zusammen mit -n verwenden, werden Unterverzeichnisse rekursiv durchsucht und die Zeilennummern der übereinstimmenden Zeilen angezeigt.
Für alle Dateien im Verzeichnis logs und dem Unterverzeichnis archive, die die Zeichenkette error enthalten, werden Dateipfad, Zeilennummer und Inhalt ausgegeben.

grep -rn ’error’ ~/grep_demo/logs

Wenn Sie die Option -l hinzufügen und den Befehl als -rl ausführen, wird anstelle des Inhalts nur eine Liste der Dateipfade ausgegeben, die das Suchmuster enthalten.
Dies ist nützlich, um unter zahlreichen Logdateien schnell diejenigen herauszufiltern, in denen error aufgetreten ist.

grep -rl ’error’ ~/grep_demo/logs

Kontext um Suchergebnisse anzeigen (-A, -B, -C) und farbige Hervorhebung

Führen Sie den Befehl echo -e 'Step 1: Init\nStep 2: Load Config\nStep 3: Critical Failure\nStep 4: Cleanup\nStep 5: Exit' > process.log aus, um eine Beispielprotokolldatei zum Überprüfen des schrittweisen Prozessverlaufs und des Fehlerkontexts zu erstellen.

$echo -e ‘Step 1: Init\nStep 2: Load Config\nStep 3: Critical Failure\nStep 4: Cleanup\nStep 5: Exit’ > process.log$

Mit den Optionen -B und -A wird eine angegebene Anzahl von Zeilen vor (Before) und nach (After) der übereinstimmenden Zeile ausgegeben.
Mit der Option --color=always wird der übereinstimmende Begriff Critical Failure farblich hervorgehoben, während 1 vorherige Zeile und 2 nachfolgende Zeilen angezeigt werden, um den Arbeitsablauf vor und nach dem Fehler nachzuvollziehen.

grep –color=always -B 1 -A 2 ‘Critical Failure’ process.log

Mit der Option -C wird die gleiche Anzahl von Zeilen vor und nach (Context) der übereinstimmenden Zeile auf einmal ausgegeben.
Die Zeile unmittelbar vor und unmittelbar nach der Zeile mit Critical Failure wird gleichzeitig angezeigt, wodurch Sie den wesentlichen Kontext noch kompakter erfassen können.

grep –color=always -C 1 ‘Critical Failure’ process.log

In diesem Beitrag wurden die wichtigsten Kernfunktionen des grep-Befehls in Ubuntu zusammengefasst – von grundlegenden Suchoptionen bis hin zur praktischen Log-Analyse.
Nutzen Sie die gelernten Muster aktiv bei Ihrer täglichen Arbeit im Terminal, um Ihre Produktivität weiter zu steigern.