Linux 新手：第一次用 grep，查日志先从这三个用法开始

查日志最怕一件事：文件几万行，眼睛一行行扫，半天找不到那条报错。其实不用全看完，先用 grep 把含关键词的行筛出来，只看筛出来的部分。
第一个用法：直接筛关键词。
grep "error" app.log
意思是：在 app.log 里找出所有含 error 的行并打印出来。grep 只负责筛，不改原文件，放心用。
第二个用法：忽略大小写。
日志里报错可能是 Error、ERROR、error 混着写，关键词写小写会漏掉。加 -i 就不区分大小写：
grep -i "error" app.log
新手查报错先加 -i，少走弯路。
第三个用法：带行号、带上下文。
只看到报错那一行，往往不知道前因后果。-n 显示行号，-C 2 再多看上下各 2 行：
grep -n -C 2 "error" app.log
行号方便你回原文件定位，上下文帮你判断这条报错是不是真正的原因。
查不到时先别怀疑工具，多数是三个小问题：关键词拼错了、文件路径不对、日志里用的词不是你想的那个（比如写的是 failed 不是 error），换个词再筛一次。
记住这个顺序：先筛出来，再看上下文，最后回原文件定位。日志再大，也不用从头读到尾。