grep -P 是什么
grep -P 让 grep 使用 PCRE 引擎，从而支持数字与空白类简写、前后瞻断言、以及丢弃左侧匹配的截断写法。它最适合提取式匹配：从日志中抠出某个字段值，比 sed 与 awk 的组合更直观。
基本信息
| 适用平台 | GNU grep（编译时带 PCRE 支持）；BusyBox 与 macOS 默认不支持 -P |
|---|---|
| 命令语法 | grep -P [其他选项] '模式' 文件 |
| 常用组合 | -o 只输出匹配段、-n 行号、-i 忽略大小写、-c 计数、-m N 限制命中条数 |
| 可用性检测 | grep -P '' /dev/null 无报错即表示支持 |
典型使用场景
- 提取字段值：从访问日志中抠出 user= 之后的参数值
- 校验格式：用简写类与重复量词匹配 IPv4、时间戳、UUID 等模式
- 条件匹配：用前后瞻要求目标串前后必须出现特定内容
- 精确截断：用丢弃左侧匹配的写法只输出需要的片段
- 替代复杂管道：单字段提取场景下比 awk 多字段切分更直观
常用示例
常用示例
grep -Po '(?<=user=)[^&]+' access.log # 提取 user= 之后的值
grep -P '\d{1,3}(\.\d{1,3}){3}' access.log # 匹配 IPv4 形式
grep -Po 'id=\K\d+' api.log # 丢弃左侧已匹配内容
grep -P '\s+ERROR\s+' app.log # 简写类比手写字符集易读
grep -Pc '\bfailed\b' app.log # 只输出命中行数
grep -Pv '^#' config.conf | grep -P '\S' # 排除注释与空行PCRE 语法要点
| 语法 | 含义 | 注意 |
|---|---|---|
| 数字与空白类简写 | 匹配数字、单词字符、空白 | 基本正则不支持，必须用 -P |
| (?=...) | 正向前瞻：后面必须是 | 只做断言，不消耗字符 |
| (?<=...) | 正向后瞻：前面必须是 | 变长后瞻在 PCRE 中有限制 |
| 丢弃左侧匹配 | 只保留右侧内容 | 常与 -o 连用做精确提取 |
| -o | 只输出匹配部分 | 不加 -o 时输出整行 |
提取场景要配 -o（只输出匹配片段），不加 -o 输出整行，很难看出模式是否写对。
PCRE 的贪婪匹配配合 -o 容易吞掉多余内容，用否定字符集限制范围比用点号通配更精确。
-P 不是所有平台都有，BusyBox 与 macOS 默认的 grep 不支持，跨平台脚本应改用扩展正则或 perl -ne。