grep的-a、-b、-c参数可分别显示匹配行后n行、前n行、前后各n行，配合-n、-i、-e等选项及sed/awk预处理，能精准提取带逻辑边界的错误上下文。
用 grep 的 -A、-B、-C 参数，能快速捕获错误关键字前后的上下文行，还原出完整的问题逻辑链——比如某次服务崩溃，光看报错行不够，还需看前几行的请求参数、后几行的堆栈或状态变更。
理解 -A、-B、-C 的作用区别
-A N：显示匹配行及其后 N 行（After）
-B N：显示匹配行及其前 N 行（Before）
-C N（等价于 -A N -B N）：显示匹配行前后各 N 行（Context）
例如：grep -C 3 "ERROR" app.log 会为每一处 ERROR 输出它上下各 3 行，共 7 行一组，中间是匹配行。
实战中推荐的组合用法
单靠一个参数常不够，需结合其他选项提升准确性：
- 加
-n显示行号，方便定位原始位置：grep -C 2 -n "panic" system.log - 加
-i忽略大小写，覆盖Error、error、ERROR等变体 - 加
--color=always高亮关键词，视觉上快速聚焦关键行 - 用
-E支持正则，一次匹配多个错误模式：grep -C 1 -E "(ERROR|panic|segfault)" app.log
避免上下文被截断或混淆的技巧
日志常有时间戳、进程ID等重复前缀，若直接 grep -C 可能跨无关事件拼接上下文。建议：
- 先用
awk或sed提取目标时间段段落，再对子集 grep：sed -n '/2024-05-20 14:20/,/2024-05-20 14:25/p' app.log | grep -C 2 "timeout" - 用
-m 1限制只输出第一个匹配块，适合快速初筛：grep -C 3 -m 1 "Connection refused" access.log - 配合
less分页查看：grep -C 5 "OOM" kernel.log | less -N，支持上下翻页和搜索
进阶：提取带逻辑边界的上下文块
某些日志按事务分块（如以 REQUEST ID: 开头），此时 -A/-B 按行数截取可能割裂语义。可改用：
-
awk跨行匹配：记录上一个 REQUEST ID，遇到 ERROR 时打印从该 ID 开始到下一个 ID 前的所有行 -
grep -z（配合空行分隔）：若日志块间用空行隔开，加-z把整个块当“一行”处理，再用-C更安全 - 用
csplit先按模式切分日志文件，再逐块 grep，适合离线深度分析
