linux zgrep命令介绍

zgrep 是 Linux 系统中一个非常实用的命令，它用于在压缩文件（如 .gz 格式）中搜索指定的文本模式，而无需先解压文件。这对于处理大型压缩日志文件或数据文件非常高效。

基本语法

zgrep [选项] 模式 文件名...

常用选项

• -i：忽略大小写进行匹配
• -r：递归搜索目录中的压缩文件
• -n：显示匹配行的行号
• -v：显示不匹配模式的行（反向匹配）
• -E：使用扩展正则表达式
• -w：只匹配完整的单词
• -c：只显示匹配的行数，而不显示具体内容

示例

1. 在单个压缩文件中搜索文本

   zgrep "error" /var/log/syslog.gz

2. 忽略大小写搜索并显示行号：

   zgrep -in "warning" /var/log/messages.gz

3. 递归搜索目录中所有压缩文件：

   zgrep -r "failed login" /var/log/

4. 统计匹配的行数：

   zgrep -c "404" /var/log/nginx/access.log*.gz

5. 使用正则表达式搜索：

   zgrep -E "([0-9]{1,3}\.){3}[0-9]{1,3}" /var/log/auth.log.gz

zgrep 实际上是 gzip 包中的一个脚本，它会自动处理 .gz 格式的压缩文件，工作方式与 grep 类似，但专门针对压缩文件优化，避免了先解压再搜索的额外步骤，节省了时间和磁盘空间。