如何在Bash脚本中用数组实现多关键词Grep（AND条件）？

想要在日志中查找同时匹配多个关键词的内容，尝试用数组存储grep参数实现多条件AND匹配，但脚本运行抛出No such file or directory错误。将调试输出的命令复制到终端执行却完全正常。

原脚本代码 #

#!/bin/bash
filter_list=(mod_jk "Dec 04") # 关键词数组
for i in "${!filter_list[@]}" # 遍历数组下标
do
  if [ $i -eq 0 ]; then
    grep_args=(-Ewi "\"${filter_list[$i]}\"" "\"$log_path\"")
  else
    grep_args+=("|") # 直接加在下面会报语法错误
    grep_args+=(grep -Ewi "\"${filter_list[$i]}\"") # 这里没法包含管道符
  fi
done

grep "${grep_args[@]}" # 实际执行的命令
echo "grep ${grep_args[@]}" # 调试输出

错误输出 #

grep: "/home/user/log_samples/Apache_2k.log": No such file or directory
grep: |: No such file or directory
grep: grep: No such file or directory
grep: "Dec 04": No such file or directory
grep -Ewi "mod_jk" "/home/user/log_samples/Apache_2k.log" | grep -Ewi "Dec 04"

问题原因 #

bash数组只能存储命令的参数，无法存储shell的控制语法（比如管道|、重定向>这类）。当执行grep "${grep_args[@]}"时，管道符|、第二个grep命令都会被当作第一个grep的普通文件名参数处理，所以才会报“找不到文件”——它把这些符号当成要搜索的文件了。而调试输出的字符串在终端执行时，shell会解析管道符，启动两个grep进程，因此能正常工作。

解决方案 #

方案1：循环链式过滤（简单易维护） #

直接通过循环逐步叠加grep命令，不需要拼接管道符：

#!/bin/bash
log_path="/home/user/log_samples/Apache_2k.log"
filter_list=(mod_jk "Dec 04")

# 从日志文件开始，依次用每个关键词过滤
result=$(cat "$log_path")
for keyword in "${filter_list[@]}"
do
    result=$(echo "$result" | grep -Ewi "$keyword")
done

echo "$result"

如果日志文件很大，更高效的写法（避免一次性读取整个文件）：

#!/bin/bash
log_path="/home/user/log_samples/Apache_2k.log"
filter_list=(mod_jk "Dec 04")

# 构建链式grep命令
cmd="grep -Ewi '${filter_list[0]}' '$log_path'"
for ((i=1; i<${#filter_list[@]}; i++))
do
    cmd+=" | grep -Ewi '${filter_list[$i]}'"
done

# 执行拼接好的命令
eval "$cmd"

⚠️ 注意：eval会解析命令字符串，确保关键词是可信的，避免注入风险。

方案2：单pass日志扫描（大文件更高效） #

用GNU grep的-f参数，结合临时文件存储关键词，实现一次扫描完成多条件匹配：

#!/bin/bash
log_path="/home/user/log_samples/Apache_2k.log"
filter_list=(mod_jk "Dec 04")

# 创建临时关键词文件
tmp_file=$(mktemp)
printf "%s\n" "${filter_list[@]}" > "$tmp_file"

# 扫描日志，只保留包含所有关键词的行
grep -z -E -f "$tmp_file" "$log_path" | awk -v total=${#filter_list[@]} '{
    match_count = 0
    for (i in filter) {
        if ($0 ~ filter[i]) match_count++
    }
    if (match_count == total) print
}' filter="${filter_list[@]}"

# 清理临时文件
rm "$tmp_file"

方案3：直接链式grep（关键词少时最直观） #

如果关键词数量不多，直接写链式grep是最简单的，完全没必要用数组：

grep -Ewi "mod_jk" "/home/user/log_samples/Apache_2k.log" | grep -Ewi "Dec 04"

内容的提问来源于stack exchange，提问作者busterSg