grep -v 是排除含特定关键字行的最常用有效方法，支持反向匹配、正则、忽略大小写、管道串联、多关键词排除及与其他命令组合提升日志过滤效率。

用 grep -v 就能直接排除含特定关键字的行，这是最常用也最有效的方法。

基础排除：用 -v 反向匹配

grep -v "关键词" 会输出所有**不包含**该关键词的行。比如过滤掉 systemd 的无关日志：

• grep -v "systemd" /var/log/syslog
• 支持正则，如排除多个模式：grep -v -E "(kernel|audit)" /var/log/messages
• 加 -i 忽略大小写：grep -vi "error" 排除所有 error、ERROR、Error 等

组合过滤：先筛选再排除

实际日志里往往要“先选有用，再剔无用”，可用管道串联：

• 只看 nginx 访问日志但去掉健康检查请求：grep "nginx" /var/log/syslog | grep -v "health_check"
• 查失败登录但排除已知扫描IP：grep "Failed password" /var/log/auth.log | grep -v -E "(192\.168\.1\.100|203\.0\.113\.5)"

排除多关键词：用 -e 或正则一次搞定

避免重复写多个 grep -v，更简洁高效：

• grep -v -e "INFO" -e "DEBUG" -e "trace" —— 逐个排除多个字面词
• grep -v -E "(INFO|DEBUG|trace|_tmp$)" —— 正则支持结尾匹配（如排除临时文件名）
• 注意特殊字符转义，比如排除含 ./ 的路径：grep -v "\./"

配合其他工具提升效率

单纯 grep 有时不够，搭配常见命令能更快定位核心问题：

• 去重+统计高频无用项：grep "useless" app.log | sort | uniq -c | sort -nr
• 实时过滤滚动日志：tail -f /var/log/app.log | grep -v "metrics"
• 保存精简结果：grep -v "noise" full.log > clean.log

关键是把 -v 当作“过滤器开关”，结合 -E、-i 和管道，就能一层层剥掉干扰信息，留下真正要盯的日志片段。