在Linux环境如何在不解压情况下搜索多个zip包中匹配的字符串内容

今天有个生产文件需要查日志，但因为是比较久远的故障，日志已经被归档为zip包放到某个目录下了，在不知道具体日期时间的情况下，总不能一个一个解压搜索吧。于是就研究一下怎么在多个压缩包里搜索字符串了。目前总结如下：

 

假如是非压缩包文件，可以用grep命令去搜索，例如：  grep –i "被查找的字符串" 文件名  

假如是.gz压缩包类型的话，可以用zgrep命令去搜索，例如：  zgrep –i "被查找的字符串" 文件名   

但假如是其它压缩类型，例如zip好像就不能直接这样去搜索了，既然不能一步到位，那我们可以分步走，例如可以用：zcat 文件名|grep -c '被查找字符串内容'

这些小技巧在搜索日志文件的时候还是挺实用的，就分享一下。

 

zgrep是将接受的参数原封不动转发给grep指令，故此zgrep的参数就是grep的参数。可以参考grep的使用说明。

 

以下内容转自：https://www.cnblogs.com/yangzhilong/p/5787082.html

linux不解压超大日志gz包直接查找特定内容

 

gzip -dc myfile.gz | grep 'Exception' | more

或者

gzip -c myfile.gz | grep 'Exception' | more