直接用 grep -n 可快速定位超长日志中异常关键字的物理行号；配合 -m、-i、--line-buffered、-F 等选项可提速避卡，再用 sed 或 awk 基于行号查看上下文。
直接用 grep -n（不是“Grep-N”）就能在超长日志中快速定位异常关键字的物理行号。关键在于合理组合选项，避免卡顿或漏匹配。
基础用法：-n 显示行号
grep -n "ERROR" app.log 会输出类似 1245:2024-03-15T10:22:33 ERROR timeout connecting to DB，其中 1245 就是该行在文件中的实际物理行号（从 1 开始计数）。
应对超长日志的提速技巧
-
加
-m N限制匹配行数：比如只看前 10 次异常，grep -n -m 10 "Exception" huge.log，避免扫完整个几十 GB 文件。 -
用
-i忽略大小写：异常关键字常有大小写混用（如 "error"、"Error"、"ERROR"），grep -ni "error" huge.log更稳妥。 -
配合
--line-buffered实时查（适合 tail -f 场景）：例如tail -f app.log | grep --line-buffered -n "FATAL"，每出现一次就立刻输出带行号的结果。 -
避免正则回溯拖慢速度：少用
.*或嵌套量词；若只需固定字符串匹配，加-F（fgrep 模式），例如grep -nF "Connection refused" huge.log会快很多。
精确定位：跳转到某行查看上下文
拿到行号（比如第 8923 行）后，不用手动翻页：sed -n '8920,8930p' huge.log —— 打印第 8920 到 8930 行，看异常前后几行；
或用 awk 'NR>=8920 && NR 效果相同。
进阶：多关键字 + 高亮 + 统计
如果要同时查多个异常模式，并高亮显示：grep -nE "(ERROR|WARN|FATAL)" huge.log --color=always | head -20
加 --color=always 让关键字高亮（管道后仍生效），head -20 防止刷屏。
想统计各关键字出现次数及首次行号？可用：grep -nE "(ERROR|WARN|FATAL)" huge.log | awk -F: '{print $1,$3}' | sort | uniq -c
