如何使用grep同时高亮两个指定关键词进行日志检索？

方案一：两次grep串联保留高亮 #

使用--color=always参数让第一次grep的高亮标记保留到管道后的第二次grep，实现两个关键词分别高亮：

grep --color=always 'gmail.com' /var/log/maillog -A 2 -B 2 | grep --color=always '=sent'

• 第一次grep匹配包含gmail.com的行及前后2行，并高亮gmail.com
• --color=always确保颜色控制字符被传递到下一个grep进程
• 第二次grep筛选出包含=sent的行，并高亮=sent

方案二：用awk自定义高亮规则 #

通过awk直接筛选同时包含两个关键词的行，再分别给关键词添加ANSI颜色标记：

awk '/gmail.com/ && /=sent/ {
    gsub(/gmail.com/, "\033[31m&\033[0m")
    gsub(/=sent/, "\033[32m&\033[0m")
    print $0
}' /var/log/maillog

• /gmail.com/ && /=sent/：仅处理同时包含两个关键词的行
• gsub函数将关键词替换为带颜色的版本（\033[31m为红色，\033[32m为绿色，\033[0m恢复默认颜色）
• 可自行修改颜色代码调整高亮样式

之前命令无效的原因 #

• 第一个管道命令：第一次grep的高亮未保留，第二次仅处理并高亮=sent
• 第二个单grep命令：匹配的是gmail.com到=sent的整个连续区间，导致中间内容也被高亮
• -P选项失效通常是因为grep版本不支持，或未结合正确的高亮参数

内容的提问来源于stack exchange，提问作者DenisZ