zgrep可直接检索.gz日志无需解压，支持单文件/多文件、忽略大小写、行号显示、上下文提取（-a/-b）、通配符批量处理、并行加速（parallel）及管道组合过滤。
直接用 zgrep 查多个 .gz 日志包，根本不用解压，一条命令就能定位异常关键字。
基础用法：单个文件快速检索
最简形式就是把 grep 换成 zgrep，参数完全兼容：
zgrep "NullPointerException" app.log-20231015.gz-
zgrep -i "error\|exception" *.gz（忽略大小写，匹配任一关键词） -
zgrep -n "TimeoutException" *.gz（带行号，方便定位上下文）
精准捕获完整堆栈：用 -A 和 -B 控制上下文
只看到报错行没用，关键要看堆栈和业务参数。用 -A（after）和 -B（before）把上下文一起捞出来：
-
zgrep -A 30 -B 5 "OutOfMemoryError" *.gz（匹配行前5行、后30行） -
zgrep -A 50 "Caused by:" *.gz（从异常根因向上追溯完整调用链） - 实际中堆栈通常在 20–40 行之间，
-A 30覆盖率足够
批量高效搜索：通配符 + 并行加速
面对几十个甚至上百个 .gz 文件，别一个个敲。用 shell 展开和并行工具提速：
-
zgrep "500" access.log-202310{01..15}.gz（按日期范围批量匹配） -
zgrep -l "ERROR" *.gz（-l只输出含匹配的文件名，快速缩小范围） -
parallel zgrep -H "NullPointerException" {} ::: *.gz（多核并发，速度翻倍）
组合过滤：管道串联多条件
单靠一个关键词可能噪音大，叠加条件更准：
-
zgrep "ERROR" *.gz | grep "OrderService"（先筛 ERROR，再过滤服务名） -
zcat app.log-20231015.gz | awk '$4 > "14:00:00" && $6 == 500' | head -20（按时间+状态码精准切片） -
zgrep "NullPointerException" *.gz | grep -v "test"（排除测试环境日志干扰）
