最轻量方法是tail -f搭配grep --color=auto实时高亮，支持正则匹配、上下文显示和忽略大小写；进阶可用sed自定义颜色或ccze/ponytail等专用工具提升体验。
用 tail -f 搭配 grep --color 实时高亮
这是最轻量、无需安装额外工具的方法。`tail -f` 持续输出新增日志，`grep --color=auto` 自动给匹配关键字加红色高亮：
- 基础用法：`tail -f app.log | grep --color=auto -E "ERROR|WARN|Exception"`
- 显示上下文：加 `-A2 -B1` 可同时显示匹配行后2行、前1行，避免断上下文；例如 `grep -A2 -B1 --color=auto "NPE"`
- 忽略大小写：加上 `-i`，如 `grep -i --color=auto "timeout"`，适配不同日志格式（如 TIMEOUT / timeout）
用 sed 实现自定义颜色高亮
当默认红色不够醒目，或需区分多类关键字时，`sed` + ANSI 转义码更灵活：
- 单关键字红底白字：`tail -f app.log | sed --unbuffered 's/ERROR/\x1b[41;1mERROR\x1b[0m/g'`
- 多关键字不同颜色：用多个 `sed` 串联，例如 `sed 's/ERROR/\x1b[1;31m&\x1b[0m/g; s/WARN/\x1b[1;33m&\x1b[0m/g'`
- 注意加 `--unbuffered`：确保每行实时输出，不因缓冲延迟高亮
用专用工具提升体验：ccze 或 ponytail
适合高频排查或多人协作场景，减少命令拼接出错风险：
- ccze：自动识别日志时间戳、级别字段，一键语法着色。安装后直接 `tail -f app.log | ccze -A`，ERROR/WARN 自动红/黄，INFO 绿，结构清晰
- ponytail：支持多文件追踪、正则过滤、错误计数、插件告警。例如 `ponytail -f api.log worker.log -e "ERROR|panic" --highlight`，实时聚焦跨服务异常
- WindTerm 等终端也内置日志高亮功能，连上服务器后开启“关键字高亮”，所有 `tail -f` 输出自动变色
实用技巧与避坑提醒
几个容易忽略但影响效率的细节：
- 日志轮替时用 `tail -F`（大写 F）替代 `tail -f`，防止文件重命名后中断追踪
- 避免管道过长导致卡顿：`tail -f log | grep ... | sed ... | head -n 50` 中，`head` 会阻塞流，建议用 `grep -m 20` 限制匹配条数
- 线上环境若禁止安装新工具，优先用 `grep --color` 组合；测试/开发机可预装 `ccze` 或配置 `ponytail` 别名
- 关键字含正则特殊字符（如 `.`、`*`、`[`）务必转义，例如搜索 `java.lang.NullPointerException`，应写为 `grep -E "java\.lang\.NullPointerException"`
