zgrep是linux中专用于在.gz、.bz2、.xz等压缩文件中直接搜索文本的命令，无需解压；基本用法同grep，如zgrep "error" app.log.gz，支持-i、-n、-a、-b、-c、--color等选项，并可配合find、管道等高效处理多文件。
zgrep 是 Linux 中专为在压缩文件（如 .gz、.bz2、.xz 等）里直接搜索文本设计的命令，无需先解压，特别适合查压缩日志（比如 app.log.gz、access.log.1.gz）。
基本用法：快速定位关键词
语法很简单，和 grep 几乎一样：
-
zgrep "error" app.log.gz—— 在单个 gzip 日志中搜 “error” -
zgrep -i "timeout" *.log.gz—— 忽略大小写，批量搜所有 .log.gz 文件 -
zgrep -n "500" access.log.2024-04-01.gz—— 显示匹配行号，方便定位上下文
常用增强选项：让搜索更精准
实际查日志时，常需要加些实用参数：
-
-A 2：显示匹配行及后 2 行（看请求上下文） -
-B 1：显示匹配行及前 1 行（比如看 timestamp） -
-C 3：显示匹配行前后各 3 行（等价于-A 3 -B 3） -
--color=always：高亮关键词（终端支持时更直观） -
-v "health"：排除含 “health” 的行（比如过滤健康检查日志）
支持多种压缩格式（不只 .gz）
zgrep 实际调用对应解压工具：
– .gz → gzip，
– .bz2 → bzip2，
– .xz → xz（需系统已安装 xz-utils）
所以可以直接用：zgrep "WARN" service.log.xz 或 zgrep "fail" debug.tar.bz2（注意：对 tar 包仅支持单层压缩，不支持 tar.gz 内部文件；如需查 tar.gz 里的某日志，得先 tar -xOzf archive.tar.gz path/in/tar.log | grep ...）
配合管道和脚本处理多文件
查多个日期的日志压缩包，可结合 shell 展开或 find：
zgrep "OutOfMemory" logs/app-*.log.gz-
find ./logs -name "*.log.gz" -exec zgrep -l "panic" {} \;—— 只列出含 “panic” 的文件名 -
zgrep "user_id=123" *.gz | head -10—— 限制输出前 10 行，避免刷屏
