服务器查日志太慢，试试grep组合拳

Java异常堆栈通常都是多行的，仅仅用grep "NullPointerException"只能看到最上面那一行，问题根源在哪根本找不到

这个时候使用grep的-A（After）参数来显示匹配行之后的N行

复制代码

# 查找NullPointerException,并显示后面的50行
grep -A 50 "java.lang.NullPointerException" a.log

如果发现异常太多，屏幕一闪而过，可以用less加上分页查看：

复制代码

grep -A 50 "java.lang.NullPointerException" a.log | less

在less视图中，你可以：

1.使用上下箭头或者Page Up/Down键来上下滚动

2.输入G直接翻到末尾，方便快速查看最新的日志

3.输入/Exception继续搜索

4.按q键推出

如果你的应用正在运行，并且你怀疑它会随时抛出异常，你可以实时监控日志文件的增长。

使用tail -f 结合grep：

复制代码

# 实时监控a.log文件的新增内容，并只是显示包含"java.lang.NullPointerException"的行及其后的50行
tail -f a.log | grep -A 50 "java.lang.NullPointerException"

只要异常一出现，它就会自动打印出来，堆栈信息也一并送到你面前，想停下来按ctrl+c，想更准确，加-i忽略大小写，防止大小写拼错找不到

服务器上的日志一般都会按天或按大小分割压缩，变成.log.2025-07-28.gz这种格式，查找这种文件的异常信息怎么办？

1.查找当前目录所有.log文件：

复制代码

# 在当前目录下查找所有以.log结尾的文件，-H参数可以顺便打印出文件名
grep -H -A 50 "java.lang.NullPointerException" *.log

其中-H会帮你打印出是哪个文件中出现的问题，防止找完还不知道是哪天的事

2.查找.gz文件(压缩日志)：

复制代码

zgrep -H -A 50 "java.lang.NullPointerException" *.gz

zgrep是专门处理.gz的grep,它的功能和grep完全一样，无需手动解压

有时候你需要知道某个异常到底出现了多少次，是偶发还是成灾，使用grep -c:

复制代码

grep -c "java.lang.NullPointerException" a.log

如果你要统计所有日志里的数量:

复制代码

grep -c "java.lang.NullPointerException" *.log

其他常用的grep参数