grep 无法直接用通配符匹配后缀，需依赖 shell 展开或 --include（仅递归时有效）或 find 组合实现；常用方式包括 grep "pattern" .log、grep -r "p" --include=".log" path、find . -name "*.log" | xargs grep "p"。
在 grep 中无法直接用通配符（如 *.log）匹配后缀名并自动限定搜索范围，因为通配符由 shell 展开，不是 grep 自身的功能。要只在特定后缀（比如 .log、.err）的文件中查找异常数据，关键是让 shell 先找出符合后缀的文件，再把它们交给 grep 处理。
用 glob 模式配合 grep 查找指定后缀文件
最常用且简洁的方式是直接在命令中使用 shell 通配符，例如：
-
grep "ERROR\|Exception\|panic" *.log—— 在当前目录所有.log文件中搜索关键词 -
grep -r "timeout" --include="*.log" --include="*.err" /var/log/—— 递归搜索/var/log/下所有.log和.err文件
注意：--include 只在 grep -r（递归模式）下有效，且必须放在路径之前；多个 --include 可叠加，但不支持正则，只支持简单 glob（如 *.log、access_*.log）。
用 find + grep 精确控制文件筛选逻辑
当需要更灵活的条件（比如按修改时间、排除子目录、多级后缀或大小写不敏感匹配），推荐组合 find 和 grep：
-
find . -name "*.log" -o -name "*.err" | xargs grep -l "OutOfMemory"—— 找出含 “OutOfMemory” 的日志文件名 -
find /app/logs -maxdepth 2 -type f \( -name "*.log" -o -name "*.out" \) -exec grep -l "500\|Segfault" {} \;—— 限制查找深度，对每个匹配文件执行 grep
用 \( ... \) 分组多个 -name 条件，避免逻辑歧义；-exec ... {} \; 更安全，能正确处理含空格的文件名。
避免常见坑：通配符失效和编码问题
如果 *.log 没展开（显示为字面量），说明当前目录没有匹配文件，shell 不会报错而是把 *.log 当作文件名传给 grep，导致 “No such file” 错误。可加 shopt -s nullglob（bash）让无匹配时静默跳过，或改用 find 避免依赖 shell 展开。
- 中文日志或特殊编码文件，加上
-a强制将二进制文件当文本处理（否则 grep 可能跳过） - 区分大小写？默认区分，加
-i忽略（如grep -i "error"） - 想高亮匹配项？终端支持时加
--color=always
小技巧：快速提取异常行并去重统计
查到异常后常需汇总分析：
-
grep -h "ERROR" *.log | cut -d' ' -f1-5 | sort | uniq -c | sort -nr—— 提取每行前5字段，统计高频异常前缀 -
grep -n "NullPointerException" *.log 2>/dev/null—— 显示行号，2>/dev/null屏蔽“无匹配文件”的警告
加 -h 可隐藏文件名前缀，方便管道后续处理；2>/dev/null 是实用细节，尤其在脚本中避免干扰输出。
