Как с помощью `grep` быстро найти в большом лог-файле строки с ошибками определённого типа, не открывая файл целиком в редакторе?

Короткий ответ

grep ищет строки, соответствующие шаблону (в том числе регулярному выражению), и выводит только их, что позволяет находить нужные ошибки в файле любого размера без его полной загрузки в память редактора.

Как это работает подробнее

• Как это работает: grep построчно читает файл (или поток) и печатает строки, совпавшие с шаблоном; флаг -i делает поиск регистронезависимым, -c считает число совпадений, -n добавляет номер строки, а -E включает расширенные регулярные выражения.

Пример кода

search_logs.shКопировать

grep -c 'ERROR' app.log
grep -n -i 'timeout' app.log | head -n 20

Что использовать на практике

• На практике: для файла в несколько гигабайт grep 'ERROR' работает быстрее и экономнее по памяти, чем открытие файла в Excel или текстовом редакторе; удобно комбинировать с wc -l, чтобы сначала оценить количество ошибок каждого типа, прежде чем смотреть сами строки.
• Пример и проверка. Первая команда покажет общее число строк с ERROR, вторая — первые 20 строк с упоминанием таймаутов с номерами строк. Проверка: сумма количества строк по всем искомым типам ошибок (ERROR, WARNING, TIMEOUT) не должна превышать общее число строк в файле (wc -l app.log).

Подводные камни

• Частые ошибки: искать точную фразу без учёта возможных вариаций регистра («Error» вместо «error»/«ERROR») и получать неполный результат; забывать, что grep по умолчанию ищет подстроку, поэтому шаблон 500 найдёт и код ошибки 500, и, например, число 15000, если не ограничить шаблон границами слова (\b500\b).