sublime提取日志关键字最快方式是ctrl+shift+f（find in files）配合正则与路径限定，再copy all；筛新文件需filter lines插件的keep only lines matching命令。
直接说结论：Sublime 里提取日志关键字，别依赖 Ctrl+F 单文件找，真正快的是 Ctrl+Shift+F（Find in Files）配合正则 + 范围限定，再用 Copy All 拿纯文本；若要筛出新文件，必须靠 Filter Lines 插件的 Keep Only Lines Matching 命令。
用 Ctrl+Shift+F 批量提取含关键字的行（跨文件、带路径）
这是最常用也最容易翻车的一环。你不是想“找”，而是想“捞出来”——Ctrl+Shift+F 的结果页本身就是提取界面：
- 务必勾选
Regular Expression（右下角 .* 图标），否则^.*ERROR.*$这类整行匹配会完全失效 -
Where框一定要填，比如./logs/或*.log；留空 = 只搜当前文件，很多人误以为扫了整个项目 - 关键词含
.、[、?等元字符时：不勾正则 → 按字面搜；勾了正则 → 必须转义，如file\.txt - 结果页右键 →
Copy All，粘贴后用Ctrl+H批量删掉路径:行号:前缀（正则替换^[^:]+:\d+:\s*→ 空） - 大日志文件（>50MB）慎用，Sublime 不建索引，全靠实时扫描，卡顿是常态
用 Keep Only Lines Matching 筛出当前文件的新内容（真过滤，非高亮）
这个命令不在菜单里，也不在右键里，它只活在命令面板里，且依赖插件：
- 先确保已通过
Package Control安装Filter Lines插件；没装的话，Ctrl+Shift+P输啥都找不到 - 操作流程：按
Ctrl+F输入关键词 → 勾Regular Expression→ 点Find All→Ctrl+Shift+P→ 输Keep Only Lines Matching→ 回车 - 它不会改原始文件，只是临时删掉不匹配的行；想保留结果，必须手动
Ctrl+S另存为新文件 - 常见失败原因：没点
Find All就直接呼命令面板（它需要已有匹配状态）、或正则写错导致零匹配（静默失败，无提示） - 不支持负向断言，比如
ERROR(?!.*success)会报错或漏行——这种逻辑请切到终端用grep -v success | grep ERROR
为什么 ^.*keyword.*$ 有时不生效？编码和换行符是隐形杀手
日志文件来源杂（设备导出、容器 stdout、Windows 生成），Sublime 对混合格式很敏感：
- 文件含
\r\n和\n混用时，$可能无法正确锚定行尾，表现就是整行不被选中 - 解决方法：先
Ctrl+Shift+P→Convert Line Endings to Unix，再试正则 - 编码不是 UTF-8（比如 GBK 日志）会导致部分字符乱码，正则匹配中断；用
File → Reopen with Encoding → UTF-8强制重载 - 如果仍不行，临时关掉所有插件启动：
subl --safe-mode your.log，排除干扰
别踩这些坑：复制、排序、多光标的真实行为
很多“看起来可行”的操作，在 Sublime 里实际效果和直觉相反：
- 别用右键复制多行选中内容 —— 有时只复制最后一行，有时多出空格；坚持用
Ctrl+Shift+P→Copy Selected Lines - 想按时间排序日志？
Sort Lines默认按字符串排，2024-03-15和2024-03-2会错序；必须先列选（Alt+鼠标拖）提取时间字段，单独排序后再粘回去 -
Ctrl+Shift+L不是万能的：它只对当前已命中的关键词有效；如果关键词根本没出现，它不会报错，只会安静地什么也不做 - 标记（Mark）功能
Ctrl+Shift+K是临时的，但关闭文件再重开仍保留；而高亮（Highlight）是瞬时的，关掉搜索框就消失
最常被忽略的其实是「范围控制」：日志动辄上 G，Sublime 没有后台索引，所有查找都是实时扫描。与其硬刚大文件，不如先用 tail -n 5000 app.log | subl - 把热区载入，再上正则和过滤。效率差十倍，体验差一个数量级。
