| この記事の要点 |
|
grep の基本
grep (Global Regular Expression Print) は、ファイル中で正規表現にマッチする行を出力する Unix 標準コマンドです。ログ解析・ソース検索・grep | awk のパイプ処理など、Linux 作業の最頻出ツールです。
# 基本: ファイルから pattern を含む行を抽出
grep "ERROR" /var/log/syslog
# 複数ファイル
grep "TODO" *.php
# 標準入力から
cat access.log | grep "404"
ps aux | grep nginx
頻出オプション一覧
| オプション | 意味 | 例 |
|---|---|---|
-i | 大文字小文字を区別しない | grep -i error log |
-r / -R | ディレクトリ再帰 | grep -r "TODO" src/ |
-n | 行番号表示 | grep -n func main.go |
-v | マッチしない行 (反転・除外) | grep -v "^#" conf |
-l | マッチしたファイル名のみ | grep -rl password . |
-L | マッチしなかったファイル名のみ | grep -rL TODO src/ |
-c | マッチ件数のみ | grep -c ERROR log |
-o | マッチ部分のみ抽出 | grep -oE "[0-9]+" file |
-w | 単語境界一致 | grep -w int main.c |
-x | 行全体一致 | grep -x "exact" file |
-E | 拡張正規表現 (egrep) | grep -E "cat|dog" |
-F | 固定文字列 (fgrep) | grep -F "1.2.3" |
-P | Perl 互換正規表現 | grep -P "\d+" |
-A N | マッチ行の後 N 行も表示 | grep -A 3 error log |
-B N | マッチ行の前 N 行も表示 | grep -B 3 error log |
-C N | 前後 N 行 (Context) | grep -C 3 error log |
--include | ファイル名パターンで絞り | grep -r --include="*.py" foo . |
--exclude-dir | ディレクトリ除外 | grep -r --exclude-dir=node_modules . |
正規表現の使い分け
| モード | コマンド | 特徴 |
|---|---|---|
| 基本正規表現 (BRE) | grep | + ? | ( ) は \ エスケープ必要 |
| 拡張正規表現 (ERE) | grep -E / egrep | + ? | ( ) をそのまま使える |
| Perl 互換 (PCRE) | grep -P | \d \w \s 等の Perl 表記が使える |
| 固定文字列 | grep -F / fgrep | 正規表現として解釈しない (高速) |
# BRE: + を使うには \ 必要
grep "a\+b" file
# ERE: そのまま使える
grep -E "a+b" file
# PCRE: \d 等が使える
grep -P "\d{3}-\d{4}" file
# 固定文字列: 1.2.3 がドットでなくリテラル
grep -F "1.2.3" file
複数パターンの検索
# 複数パターン (OR)
grep -e "ERROR" -e "WARN" log
# ファイルに書かれたパターンリスト
grep -f patterns.txt log
# 拡張正規表現で OR
grep -E "ERROR|WARN|FATAL" log
# AND (パイプで連結)
grep "ERROR" log | grep "database"
前後の行も見たい (Context)
エラー行だけ見ても原因が分からないとき、前後の行を取り出すと文脈が掴めます:
# マッチ行の後 5 行も
grep -A 5 "Exception" app.log
# マッチ行の前 5 行も
grep -B 5 "Exception" app.log
# 前後 5 行ずつ (Context)
grep -C 5 "Exception" app.log
# 行番号付き
grep -nC 3 "Exception" app.log
再帰検索 (ソースツリー全体)
# プロジェクト全体から TODO を探す
grep -rn "TODO" .
# 特定拡張子だけ
grep -rn --include="*.php" "function login" .
# 除外ディレクトリ
grep -rn --exclude-dir={node_modules,vendor,.git} "secret" .
# ファイル名だけ表示
grep -rl "deprecated" src/
ログ解析の実例
# Nginx の 5xx エラー行のみ
grep -E " 5[0-9]{2} " /var/log/nginx/access.log
# 5xx の件数
grep -cE " 5[0-9]{2} " /var/log/nginx/access.log
# 直近の特定 IP のリクエスト
tail -10000 access.log | grep "203.0.113.5"
# ERROR を除く WARN 以上
grep -E "WARN|ERROR|FATAL" app.log | grep -v "ERROR.*known"
# 時刻フィルタ
grep "2026-06-10 12:" app.log | grep ERROR
ripgrep (rg) との比較
近年は Rust 製の ripgrep (rg) が標準ツールとして広く使われています。grep より圧倒的に高速で、.gitignore を自動尊重する点も便利です。
| 機能 | grep | ripgrep (rg) |
|---|---|---|
| 速度 | 標準 | 5〜10 倍高速 |
| 再帰検索 | grep -r | 既定で再帰 (rg pattern) |
.gitignore 尊重 | 不可 | 既定で尊重 |
| 正規表現 | BRE/ERE/PCRE | Rust regex (PCRE 風) |
| Unicode | 制限あり | 完全対応 |
| カラー | --color=auto | 既定でカラー |
# ripgrep のインストール
sudo apt install ripgrep
brew install ripgrep
# 使い方は grep とほぼ同じ
rg "ERROR" .
rg -i "error" .
rg -t py "def main" # Python ファイルのみ
rg -g "*.php" "function" # glob で絞る
rg -C 3 "Exception"
パフォーマンス Tips
- 正規表現が不要なら
-Fを付ける (高速化) LC_ALL=C grepでロケール処理を省くと数倍速くなる場合あり- 大きなログは
grep | headで早期打ち切り - 連続パイプより
grep -e A -e Bでまとめると速い - 巨大ファイル走査は ripgrep へ
FAQ
Q: 「Binary file ... matches」と出る
A: バイナリと判定されたファイル。テキスト扱いするには -a (or --text)、無視するには -I。
Q: 自分の grep プロセスも引っかかる (ps | grep nginx)
A: 古典的なテクニックで ps aux | grep [n]ginx と書くと、自プロセスは正規表現にマッチせず除外されます。
Q: マッチ部分だけ色付けしたい
A: 多くのディストリで --color=auto が既定エイリアス。明示的には grep --color=always。
子ページ
子ページはありません
同階層のページ
- ls ファイル/ディレクトリ一覧表示
- sudo ユーザー指定
- cron/crontab ジョブの自動実行と登録方法
- wget http通信によるファイルダウンロード
- rm ファイル/ディレクトリ削除
- pwd カレントディレクトリの表示
- cd ディレクトリの移動
- ./configure
- make
- make install
- unzip ファイルの解凍
- mv ファイル/ディレクトリの移動および名称変更
- mkdir ディレクトリの作成
- touch 空ファイルの新規作成
- vi テキストディタの使用
- find ファイル/ディレクトリ検索
- grep 文字列の検索
- tail ファイルの末尾表示
- curl HTTP通信によるリクエスト
- nslookup ドメインのIP解決
- apt update パッケージリストの情報を更新
- apt upgrade パッケージの更新
- ln リンク/ショートカットの作成と削除
- rsync ファイル/ディレクトリの同期
- ssh リモートとの暗号化通信
- scp sshを利用したファイルのコピー
- unzip zip ファイルを解凍する
- cp ファイル/ディレクトリのコピー
- diffファイルの差分抽出
- fdisk ハードディスクに対する操作
- lsblk デバイスをツリー状で表示する
- kill プロセスを終了させる
- zip ファイルやディレクトリをzip形式に圧縮する
- hostコマンド
- chmod 権限の変更
- ip IPアドレスの確認
- chown コマンド(所有者の変更)
- chgrp ファイル/ディレクトリのグループ情報の変更
- nohupと'&' プログラムのバックグラウンド実行(ssh接続時)
- lsof 開いているポート番号の確認
- tar ファイルの圧縮と解凍
- file ファイルの種類を表示
- cat ファイルの中身を表示
- head ファイルの先頭部分を表示
- wc 行数/単語数/文字数を確認
- shutdown システムのシャットダウンと再起動
- ps プロセスの確認
- which コマンドの絶対パスを調べる
- yum RedHat系ディストリビューションの管理
- mount ファイルシステムのマウント
- 特定フォルダ以下の特定拡張子のファイルを再帰的に削除する方法
- 特定のフォルダとそのサブフォルダ内にある特定のファイル名のファイルを再帰的に削除
- sed テキスト処理用ストリームエディタ
- awk フィールド単位の柔軟なテキスト処理
- sort 行の並び替え
- uniq 重複行の除去・カウント
- cut 行から特定列を切り出し
- tr 文字の置換・削除
- less ページャでファイルを読む
- more 古典ページャ
- xargs 標準入力をコマンド引数に変換
- paste 複数ファイルを列方向に結合
- top プロセスの動的監視
- htop 強化版インタラクティブプロセス監視
- nice プロセスの優先度を指定して起動
- renice 実行中プロセスの優先度を変更
- jobs シェル管理下のジョブ一覧
- bg ジョブをバックグラウンドで実行
- fg バックグラウンドジョブをフォアグラウンドに
- killall プロセス名でまとめて終了
- pgrep プロセス名から PID を検索
- pkill プロセス名でシグナルを送信
- uname システム情報の表示
- uptime システム稼働時間とロードアベレージ
- free メモリ使用状況の表示
- df ディスク使用量 (ファイルシステム単位)
- du ディレクトリ・ファイル単位の使用量
- lscpu CPU 情報の表示
- lsmod 読み込み済みカーネルモジュール一覧
- lspci PCI デバイス一覧
- dmesg カーネルリングバッファの表示
- w ログイン中ユーザーと負荷の表示
- ping ホストへの到達性とラウンドトリップ確認
- traceroute ホストまでの経路を表示
- netstat ネットワーク接続・ルーティング表示 (旧式)
- ss netstat 後継、ソケット統計
- ifconfig ネットワークインターフェース表示・設定 (旧式)
- dig DNS リゾルバ問い合わせの定番
- route ルーティングテーブル表示 (旧式)
- iptables Linux パケットフィルタリング
- telnet TCP 接続診断・古典的リモートログイン
- arp ARP テーブルの表示・編集 (旧式)
- useradd ユーザーアカウントの作成
- usermod 既存ユーザーアカウントの変更
- userdel ユーザーアカウントの削除
- passwd パスワードの変更・管理
- groupadd グループの追加
- id ユーザーとグループの ID・所属を表示
- whoami 現在のユーザー名を表示
- su 別ユーザーに切り替え
- dnf Red Hat 系の次世代パッケージマネージャ (yum 後継)
- pacman Arch Linux のパッケージマネージャ
- echo 文字列・変数の出力
- export 環境変数の設定と継承
- alias コマンドの別名定義
- source / . スクリプトをカレントシェルで実行
- history コマンド履歴の表示・操作
- type コマンドの種別 (組み込み/関数/エイリアス/外部) を表示
- env 環境変数表示と一時設定でコマンド実行
- set シェルオプションと位置パラメータの操作
- unset 変数・関数の削除
- printf C 風書式付き出力
- systemctl systemd ユニットの管理
- service init.d 互換のサービス管理
- journalctl systemd ジャーナルログの参照
- crontab 定期実行ジョブの登録・編集
- at 指定時刻に 1 回だけコマンド実行
- umount ファイルシステムのアンマウント
- reboot システムを再起動
- halt システムを停止
- date 日付・時刻の表示と設定
- hostname ホスト名の表示・設定
- gzip ファイルを Deflate で圧縮
- gunzip gzip 圧縮ファイルの展開
- bzip2 高圧縮率の圧縮コマンド
- xz LZMA2 ベースの高圧縮コマンド
- zstd Facebook 製の高速圧縮コマンド
- dpkg Debian パッケージの低レベル操作
- rpm Red Hat パッケージの低レベル操作
- snap Canonical の sandbox パッケージマネージャ
- apt Debian/Ubuntu の高レベルパッケージマネージャ
- 7z 7-Zip コマンドラインツール
人気ページ
- 1 Eclipseで「サーバーに追加または除去できるリソースがありません。」の原因と対処法
- 2 tomcat の起動 / 停止ログと catalina.log・catalina.out の違い
- 3 JavaScript で base URL を取得する方法|window.location.origin
- 4 YouTube Data API v3 エラー一覧|403・400・404 の原因と対処
- 5 Laravel エラー一覧|500/Blade/DB 接続/ルーティングの代表エラー
- 6 3Dグラフィックスとは|モデリング/レンダリング/主要ソフトウェア (Blender / Maya)
- 7 Spring Frameworkのアノテーション一覧
- 8 【Spring】@Valueアノテーションとは
- 9 CATALINA_HOME の確認方法 (Linux / Mac)
- 10 【Spring】@Autowiredアノテーションとは
最近更新/作成されたページ
- Git pushした変更の取消し|revert・履歴変更と保護の注意点 2026-10-15 23:49:01
- Gitでローカルを戻す前に|reset・restoreの違いと退避範囲 2026-10-15 23:49:01
- Git rebaseの使い方|対象範囲・競合解決・pushの判断 2026-10-15 22:50:59
- Git pullの使い方|取込み先・ff-only・競合とstashの注意点 2026-10-15 22:50:59
- Git pushの使い方|送信先・タグ・force-with-leaseの条件 2026-10-15 22:12:47
- Git remoteの設定・確認・削除|SSH URLとfetch/pushの違い 2026-10-15 22:12:47
- Gitリモートリポジトリの作成|初回push・既存履歴・mirrorの注意 2026-10-15 15:48:16
- Gitのuser.name・user.email設定|local/global・確認と過去履歴の注意 2026-10-15 15:30:07
- LinuxにGitをインストール|配布元・初期設定・TLSと認証の確認 2026-10-15 15:30:06
- Git導入と初回push|Linuxサーバー・Windows/macOS・SSH設定 2026-10-15 14:51:54
- Db2のCREATE INDEX|索引定義・INCLUDEと実行計画の確認 2026-10-15 14:10:22
- Db2の自動採番|IDENTITY・ID取得とRESTARTの注意点 2026-10-15 14:10:22
- 【DB2】特定スキーマの全テーブルの全カラム情報を取得する方法 2026-10-15 13:53:15
- Db2のシーケンスとIDENTITYの違い|採番とカタログの確認SQL 2026-10-15 13:53:15
- Db2で複数カラムをUPDATEする方法|SET・WHEREと更新前の値 2026-10-15 13:53:15