真正起点是切换到【标记】页签：ctrl+f → 输入关键词 → 切到【标记】→ 勾选【标记所在行】→ 点【全部标记】，此时每行左侧出现蓝色圆点表示已纳入书签范围。
Ctrl+F 标记不是“查找全部”，而是“标记所在行”
很多人按 Ctrl+F 输入关键词后点【查找全部】，结果只看到高亮，却没法导出——因为【查找全部】只是临时高亮，不生成可操作集合。真正起点是切换到【标记】页签：Ctrl+F → 输入关键词（如 ERROR 或正则 "id":\d+）→ 切到【标记】→ 勾选【标记所在行】→ 点【全部标记】。此时每行左侧出现蓝色圆点，表示该行已被逻辑纳入书签范围。
复制书签行前必须确认“已标记行数”非零
标记完成后，按 Ctrl+M 打开书签面板，看右下角是否显示“已标记的行数：X”。若为 0，常见原因有：
- 光标落在某行上且未取消选中，导致仅标记当前行（哪怕没选中文本）
- 关键词含正则特殊字符（如
.、+、(）但未勾选【匹配正则表达式】，或未转义（如搜user.name应写成user\.name） - 大小写不匹配，而未勾选【匹配大小写】
搜索 → 书签 → 复制书签行，否则粘贴出来是空行或原文件内容。
剪切书签行比复制更可靠，尤其处理日志时
如果目标是把匹配行移到新文档并从原文件删除，别用【复制书签行】，改用【剪切书签行】：搜索 → 书签 → 剪切书签行。这样能避免顺序错乱、空行残留等问题。实测在千行级日志中，【剪切】后粘贴到 Ctrl+N 新建文档，行序完全一致；而【复制】有时会因编辑器状态异常导致部分行丢失或重复。注意：剪切后原文件对应行已删除，操作前建议先保存备份。
多关键词或复杂模式优先用正则 + 标记，别硬套多个关键词
要同时匹配 ERROR 和 timeout，不要尝试两次标记叠加——Notepad++ 不支持“与”逻辑叠加书签。正确做法是用正则前瞻：^(?=.*ERROR)(?=.*timeout).*$，勾选【匹配正则表达式】和【标记所在行】后点【全部标记】。若需排除某类行（如含 DEBUG 的），正则负向断言（^(?!.*DEBUG).*$）在 Notepad++ 中兼容性差，更稳的方式是：先标记所有 ERROR 行 → 再手动取消标记含 DEBUG 的行（Ctrl+Alt+NumPad-）→ 最后统一剪切。
