-P 启用 Perl 正则（PCRE）可支持跨行、非贪婪匹配及零宽断言，配合 -z 能处理美化后的多行 XML/JSON 日志；提取 JSON 字段推荐用 K 或正向断言避免引号干扰。
用 -P 启用 Perl 正则处理 XML/JSON 日志
默认 grep 使用基础正则（BRE），对跨行、非贪婪、零宽断言等高级特性支持有限。而 grep -P（即 PCRE）能直接调用 Perl 兼容正则引擎，特别适合解析格式化后的 XML 或 JSON 日志——前提是日志结构相对规整，不追求 100% 语法合规性。
匹配多行 XML 块：-z + -P 是关键组合
XML 经美化后常换行分隔标签，普通 grep 按行处理会失效。解决办法是用 -z 将整个文件当作一个“以空字符分隔的块”来读取，再配合 -P 中的 [sS] 或 (?s) 实现跨行匹配：
-
grep -zPo '<user>[sS]*?</user>' app.xml—— 非贪婪匹配完整... 块 -
grep -zPo '(?s)<config>.*?</config>' config.xml——(?s)开启单行模式，让.匹配包括换行符在内的任意字符
注意：-z 要求文件不含 ASCII NUL ( 注意：-z 要求文件不含 ASCII NUL ( )，否则提前截断；生产环境若 XML 复杂或嵌套深，建议改用 xmlstar 或 jq -r（配合 xml2）更稳妥。xmlstar 或 jq -r（配合 xml2）更稳妥。
提取 JSON 字段值：利用 K 和正向断言
从 JSON 日志中精准提取某个键的字符串值，避免引号和转义干扰，推荐用 K（丢弃左侧已匹配内容）或 (?（正向后查找）：
-
grep -Po '"name"s*:s*"K[^"\]*(?:\.[^"\]*)*'—— 提取"name": "John Doe"中的John Doe，自动跳过转义符如" grep -Po '(? —— 匹配 <code>"id": 12345中纯数字 ID，不输出冒号和空格
这类写法对含空格、斜杠、点号的路径类字段（如 "path":"/api/v2/users"）同样有效，只需调整引号内外的转义逻辑。
规避常见陷阱：换行符、编码与贪婪匹配
实际日志中容易出错的几个点：
-
Windows 换行符：日志由 Windows 系统生成时含
tr -d ' ' < log.json | grep -P ... -
贪婪匹配越界：不用
?非贪婪修饰时，.*会吞掉多个闭合标签。例如<tag>...</tag><tag>...</tag>中只想要第一个，必须写<tag>.*?</tag> - JSON 中的双引号嵌套：若值本身含未转义双引号（非法 JSON），正则会失效。此时应优先修复日志生成逻辑，而非强行用正则兜底。
