Linux中grep多关键词搜索分AND与OR逻辑：OR用grep -E "a|b"，AND用管道串联grep；支持忽略大小写、文件读取关键词、递归搜索及排除匹配等高级用法。
Linux 中使用 grep 同时搜索多个关键词，核心在于区分两种逻辑：**所有关键词都要出现（AND）**，或**任意一个出现即可（OR）**。选对方法，命令就简洁可靠。
匹配任意一个关键词（OR 逻辑）
这是最常用的需求，比如查日志里有没有 error、warn 或 info。推荐用 -E（扩展正则）参数，写法干净，无需转义：
grep -E "error|warn|info" app.log- 等价写法：
egrep "error|warn|info" app.log - 想忽略大小写？加 -i：
grep -Ei "error|warn" app.log
要求所有关键词都出现（AND 逻辑）
grep 本身不直接支持 AND，但用管道（|）串联多个 grep 是最直观、最稳妥的方式：
-
grep "error" app.log | grep "2025"—— 找同时含 error 和 2025 的行 - 再加一个关键词：
grep "error" app.log | grep "2025" | grep "timeout" - 注意：顺序无关，但每一步都过滤上一步的结果，最终只保留全满足的行
更灵活的高级用法
当关键词多、或需复用时，这些技巧能提升效率：
- 从文件读取关键词列表：
grep -f keywords.txt app.log（keywords.txt 每行一个词） - 递归搜索整个目录：
grep -Ern "error|fatal" ./logs/（-r 递归，-n 显示行号） - 排除某些关键词：
grep -E "error|warn" app.log | grep -v "debug"
避免常见误区
几个容易出错的地方，提前注意：
- 用基本正则（不加 -E）时，
|需转义：grep 'error\|warn' app.log，否则会按字面意思搜 “error|warn” 字符串 - 关键词含空格？务必用单引号或双引号括起来，比如
grep -E "user login|system shutdown" syslog - 想精确匹配完整单词（如只匹配 “error”，不匹配 “errors”）？加 -w：
grep -Ew "error|warn" app.log
