场景一：查异常堆栈，不能只看一行
Java异常堆栈通常都是多行的，仅仅用grep "NullPointerException"只能看到最上面那一行，问题根源在哪根本找不到
这个时候使用grep的-A（After）参数来显示匹配行之后的N行
# 查找NullPointerException,并显示后面的50行
grep -A 50 "java.lang.NullPointerException" a.log如果发现异常太多，屏幕一闪而过，可以用less加上分页查看：
grep -A 50 "java.lang.NullPointerException" a.log | less在less视图中，你可以：
1.使用上下箭头或者Page Up/Down键来上下滚动
2.输入G直接翻到末尾，方便快速查看最新的日志
3.输入/Exception继续搜索
4.按q键推出
场景二：实时看新日志怎么打印
如果你的应用正在运行，并且你怀疑它会随时抛出异常，你可以实时监控日志文件的增长。
使用tail -f 结合grep：
# 实时监控a.log文件的新增内容，并只是显示包含"java.lang.NullPointerException"的行及其后的50行
tail -f a.log | grep -A 50 "java.lang.NullPointerException"只要异常一出现，它就会自动打印出来，堆栈信息也一并送到你面前，想停下来按ctrl+c，想更准确，加-i忽略大小写，防止大小写拼错找不到
场景三：翻历史日志or查看压缩日志
服务器上的日志一般都会按天或按大小分割压缩，变成.log.2025-07-28.gz这种格式，查找这种文件的异常信息怎么办？
1.查找当前目录所有.log文件：
# 在当前目录下查找所有以.log结尾的文件，-H参数可以顺便打印出文件名
grep -H -A 50 "java.lang.NullPointerException" *.log其中-H会帮你打印出是哪个文件中出现的问题，防止找完还不知道是哪天的事
2.查找.gz文件(压缩日志)：
zgrep -H -A 50 "java.lang.NullPointerException" *.gzzgrep是专门处理.gz的grep,它的功能和grep完全一样，无需手动解压
场景四：统计异常数量(快速判断异常是否频繁)
有时候你需要知道某个异常到底出现了多少次，是偶发还是成灾，使用grep -c:
grep -c "java.lang.NullPointerException" a.log如果你要统计所有日志里的数量:
grep -c "java.lang.NullPointerException" *.log其他常用的grep参数
| 参数 | 作用 |
|---|---|
| -B N | 匹配行之前的N行（Before） |
| -A N | 匹配行之后的N行（After） |
| -C N | 匹配上下共N行（Context） |
| -i | 忽略大小写 |
| -H | 显示匹配文件名 |
| -r | 递归搜索目录下所有文件 |