grep -v 是排除含特定关键字行的最常用有效方法，支持反向匹配、正则、忽略大小写、管道串联、多关键词排除及与其他命令组合提升日志过滤效率。
用 grep -v 就能直接排除含特定关键字的行，这是最常用也最有效的方法。
基础排除：用 -v 反向匹配
grep -v "关键词" 会输出所有**不包含**该关键词的行。比如过滤掉 systemd 的无关日志：
grep -v "systemd" /var/log/syslog- 支持正则，如排除多个模式：
grep -v -E "(kernel|audit)" /var/log/messages - 加
-i忽略大小写：grep -vi "error"排除所有 error、ERROR、Error 等
组合过滤：先筛选再排除
实际日志里往往要“先选有用，再剔无用”，可用管道串联：
- 只看 nginx 访问日志但去掉健康检查请求：
grep "nginx" /var/log/syslog | grep -v "health_check" - 查失败登录但排除已知扫描IP：
grep "Failed password" /var/log/auth.log | grep -v -E "(192\.168\.1\.100|203\.0\.113\.5)"
排除多关键词：用 -e 或正则一次搞定
避免重复写多个 grep -v，更简洁高效：
-
grep -v -e "INFO" -e "DEBUG" -e "trace"—— 逐个排除多个字面词 -
grep -v -E "(INFO|DEBUG|trace|_tmp$)"—— 正则支持结尾匹配（如排除临时文件名） - 注意特殊字符转义，比如排除含
./的路径：grep -v "\./"
配合其他工具提升效率
单纯 grep 有时不够，搭配常见命令能更快定位核心问题：
- 去重+统计高频无用项：
grep "useless" app.log | sort | uniq -c | sort -nr - 实时过滤滚动日志：
tail -f /var/log/app.log | grep -v "metrics" - 保存精简结果：
grep -v "noise" full.log > clean.log
关键是把 -v 当作“过滤器开关”，结合 -E、-i 和管道，就能一层层剥掉干扰信息，留下真正要盯的日志片段。
