Notepad++中用Ctrl+Shift+F“在文件中查找”可一次性扫描多个日志文件并汇总匹配行；需设置关键词、目录、文件过滤器，结果在“查找结果”面板显示，支持复制为CSV导出；复杂需求需用正则（如ERROR.?at\s+com\.example\.service\..），勾选“正则表达式”和“匹配大小写”；多关键词OR逻辑应使用^.(?:ERROR|FATAL|NullPointerException).\r?\n确保整行提取。
用“在文件中查找”一次性扫多个日志文件
Notepad++ 本身不支持跨文件批量提取到新文档，但「在文件中查找」能直接汇总所有匹配行——这是最省事的起点。别先打开每个文件手动操作，那样效率极低。
操作要点：
- 按
Ctrl+Shift+F打开「在文件中查找」对话框 - 在「查找目标」填关键词（如
ERROR、Exception），取消勾选「匹配整个单词」，否则ERROR:这类带标点的行会漏掉 - 「目录」选日志所在文件夹，勾选「包括子目录」；「文件过滤器」填
*.log;*.txt，避免扫到无关文件 - 点击「查找全部」，结果会出现在底部「查找结果」面板——每行带文件名和行号，可双击跳转
注意：查找结果 面板里的内容不能直接复制整块（右键只有「复制」但粘贴后格式错乱），得用「全选 → 右键 → 复制为 CSV」或手动拖选再 Ctrl+C。如果要导出为纯文本，建议复制后粘贴到 Excel 再另存为 TXT。
正则精准定位复合条件报错行
单搜 ERROR 常带回大量干扰项（比如 INFO 行里偶然出现的单词）。真正要提的是“ERROR + 堆栈 + 特定模块”的组合行，这时必须用正则。
典型场景：提取含 ERROR 且后面紧跟 at com.example.service. 的完整堆栈起始行
查找目标填：ERROR.*?at\s+com\.example\.service\..*
关键细节：
- 勾选「正则表达式」和「匹配大小写」，
error和ERROR在日志里常混用，统一用大写更稳 -
.*?是非贪婪匹配，防止跨太多行；\s+吃掉换行和空格，因为堆栈通常换行后才出现at - 点「查找全部」后，结果仍落在「查找结果」面板，不是高亮在原文件里——这点和普通
Ctrl+F不同，别找错位置
把查到的结果批量导出成新文件
「查找结果」面板只是视图，不能直接保存。想生成独立报错文件，得走「标记→书签→复制」老路径，但这次要对多个文件分别操作。
实操步骤：
- 先用
Ctrl+Shift+F找出所有目标行，记下涉及哪些文件（面板里有文件名） - 逐个打开这些文件，在每个文件里按
Ctrl+F→ 切换到【标记】页 → 输入相同关键词 → 勾选【标记所在行】→ 【全部标记】 - 确保光标不在任何被标记行上（否则只标记当前行），然后
搜索 → 书签 → 复制书签行 -
Ctrl+N新建文档，Ctrl+V粘贴，保存为errors_extracted.txt
容易踩的坑：全部标记 前若已选中文本，标记范围会被限制在选区；大文件（>100MB）务必提前开启「大文件处理模式」（设置 → 其他 → 勾选），否则标记卡死或漏行。
多关键词 OR 逻辑提取时括号要加 ?: 避免捕获干扰
想一次提 ERROR、FATAL、NullPointerException 三类，别直接写 ERROR|FATAL|NullPointerException——这样只匹配关键词本身，无法保证整行被提取。
正确写法（用于「标记」或「在文件中查找」）：^.*(?:ERROR|FATAL|NullPointerException).*\r?\n
为什么用 (?:...)：
-
(...)是捕获组，Notepad++ 某些版本会因捕获组数量变化导致正则行为异常 -
?:显式声明为非捕获组，兼容性更好，也避免后续替换或导出时意外引入额外分组内容 - 开头
^.*和结尾.*\r?\n确保整行被捕获，而不是只高亮关键词
实际用时，把这串正则粘进「查找目标」，勾选「正则表达式」，再点「全部标记」或「查找全部」即可。别省略 \r?\n，否则导出后可能所有行挤成一行。
