【RHEL】grepコマンドオプションを使ってほしい情報のみ出力する

業務効率化

今回は、Linuxファイルサーバー運用で日常的に使用されるgrepコマンドの完全ガイドを紹介します。grepはテキスト検索の基本コマンドですが、多くのエンジニアが基本的な使用法だけで、より高度なオプション活用法を知らないケースが多いです。

本記事では、頻出する-E（拡張正規表現）、-r（再帰検索）、-l（ファイル名のみ出力）、-v（反転マッチ）などのオプションを中心に、実務で即座に活用できる具体的な例を多数紹介します。これらのオプションを組み合わせることで、複雑なテキスト処理を効率的に実現できます。

grepコマンドの基本概念と動作仕組み

grepは「Global Regular Expression Print」の略で、指定された正規表現に一致する行を検索して表示するコマンドです。Linuxシステム管理やログ解析では必須のコマンドであり、その動作仕組みを正確に理解することが効率的な使用の第一歩です。

基本的な動作フロー

bash
# 最も単純な使用例
grep "検索パターン" ファイル名

このコマンドでgrepは以下のステップで動作します：

  1. ファイルを1行ずつ読み込む
  2. 各行を正規表現と比較
  3. マッチした行を標準出力に表示
  4. マッチしなかった行は破棄

正規表現と通常文字列の違い

grepで重要なのは、デフォルトではBRE（Basic Regular Expression）を使用することです。BREとERE（Extended Regular Expression）では、メタ文字の扱いが異なります。

bash
# BREでは()や|をエスケープが必要
grep "abc\|def" file.txt      # "abc" または "def" にマッチ

# EREではエスケープ不要（-Eオプションで有効）
grep -E "abc|def" file.txt    # より読みやすい

筆者の実務では、複雑な正規表現を扱う場合、BREより-Eオプションでは明示的にERE使用を指定することで、デバッグ時間を大幅に短縮できることを経験しています。

基本的な検索オプション（-i,-x,-w）

-i：大文字小文字を区別しない

bash
# ログファイルから"ERROR"を大文字小文字関係なく検索
grep -i "error" /var/log/syslog

# より有用な例：システムユーザーを検索（大文字小文字混在の可能性）
grep -i "admin" /etc/passwd

実務では、ログレベルやキーワードが大文字小文字混在で記録されていることが多いため、-iオプションは頻用です。

-x：完全一致

完全一致オプション（-x）は、指定パターンが行全体と完全に一致する場合のみ表示します。

bash
# 設定ファイルから完全に一致する行を検索
grep -x "^enabled=true$" config.ini

# ファイアウォールルールから完全一致するIPを検索
grep -x "192.168.1.100" /etc/firewall-rules.txt

-w：単語単位のマッチ

bash
# "test"という単語単位でマッチ（"testing"にはマッチしない）
grep -w "test" /var/log/app.log

# システムログから完全な単語"CRITICAL"を検索
grep -w "CRITICAL" /var/log/messages

拡張正規表現オプション（-E/-P）と実践例

-E：拡張正規表現（Extended Regular Expression）

-Eオプションは、より複雑な正規表現パターンを使用可能にします。

複数パターンのOR条件

bash
# ログファイルからエラーを含むすべてのレベルを検索
grep -E "ERROR|WARN|CRITICAL" /var/log/application.log

# より複雑な例：複数のキーワードをOR条件で
grep -E "failed|error|rejected" /var/log/auth.log

括弧を使用したグループ化

bash
# ユーザーまたはadminユーザーを検索
grep -E "(user|admin)" /etc/passwd

# 複数行にまたがるパターン（改行を含める場合はfind+grepの組み合わせ）
grep -E "^(root|daemon|bin)" /etc/passwd | head -3

量指定子を使用した柔軟なマッチ

bash
# 3〜6文字の単語を検索
grep -E "^.{3,6}$" file.txt

# IPアドレスのようなパターン（簡易版）
grep -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/access.log

文字クラスを使用した詳細マッチ

bash
# 大文字で始まる行を検索
grep -E "^[A-Z]" /var/log/messages

# 数字で始まる行を検索
grep -E "^[0-9]" /var/log/system.log

# 特殊文字を含まない行を検索
grep -E "^[a-zA-Z0-9_]+$" file.txt

ファイル検索オプション（-r,-l,-L）

-r：再帰的ディレクトリ検索

複数のファイルやディレクトリツリーから検索する場合、-rオプションは非常に有用です。

bash
# カレントディレクトリ配下の全ファイルから検索
grep -r "pattern" .

# 特定ディレクトリ配下のすべてのファイルから検索
grep -r "database_error" /var/log/

# 特定の拡張子のみを対象
grep -r "TODO" --include="*.py" .

実務では、特定のキーワードがどのファイルに含まれているかを把握することが重要です。

bash
# Webアプリケーション全体から特定のAPIエンドポイントを検索
grep -r "api/users" /var/www/application/ --include="*.js"

# 設定ファイル群から特定パラメータを検索
grep -r "max_connections" /etc/ --include="*.conf"

-l：マッチしたファイル名のみ出力

ファイル名の一覧が必要な場合、-lオプションはマッチしたファイル名だけを出力します。

bash
# "TODO"を含むファイル名をリスト出力
grep -r -l "TODO" . --include="*.py"

# より実用的な例：エラーメッセージを含むログファイル一覧
grep -r -l "FATAL" /var/log/ --include="*.log"

# 出力ファイル名を別スクリプトで処理
grep -r -l "backup_failed" /var/log/ | while read logfile; do
    echo "処理対象：$logfile"
done

-L：マッチしなかったファイル名のみ出力

-Lオプションは-lの反対で、パターンに一致しなかったファイル名を表示します。

bash
# "TODO"コメントを含まないPythonファイルを検出
grep -r -L "TODO" . --include="*.py"

# 実務例：ドキュメント化されていないコードファイルを検出
grep -r -L "docstring" /app/src/ --include="*.py"

出力制御オプション（-n,-c,-o）

-n：行番号を表示

bash
# マッチ行の行番号を表示
grep -n "error" /var/log/app.log

# エディタで該当行にジャンプするときに有用
# 出力例：
# 1523:2026-03-09 14:23:45 ERROR Database connection failed

-c：マッチ行数のカウント

bash
# エラーメッセージの出現回数をカウント
grep -c "error" /var/log/app.log

# 複数ファイル間でカウント結果を比較
grep -r -c "WARNING" /var/log/*.log

# より詳細な統計（複数ファイルのカウント結果を表示）
grep -r -c "failed" /var/log/ | grep -v ":0$"

実務では、エラーの発生頻度を追跡する場合、-cオプションが重要です。

-o：マッチした部分のみ表示

-oオプションはマッチした部分文字列だけを表示します。複雑な正規表現で特定部分を抽出する場合に有用です。

bash
# ファイルからIPアドレスのみを抽出
grep -o "[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}" /var/log/access.log

# またはPCRE版（より読みやすい）
grep -o -E "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" /var/log/access.log

# ログからエラーコードのみを抽出
grep -o "ERROR-[0-9]\+" app.log

# URLクエリパラメータを抽出
grep -o "param=[^&]*" /var/log/access.log

反転マッチと除外パターン（-v,-F）

-v：反転マッチ（指定パターン以外を表示）

-vオプションは強力で、特定パターンを除外したい場合に使用します。

bash
# デバッグメッセージを除いたログを表示
grep -v "DEBUG" /var/log/app.log

# 複数パターンを除外
grep -v -E "DEBUG|TRACE|INFO" /var/log/app.log

# 実務例：コメント行と空行を除いた設定ファイルを表示
grep -v -E "^#|^$" /etc/nginx/nginx.conf

複数除外条件を組み合わせた例

bash
# ログファイルから本当に必要なエラーのみを抽出
# 1. DEBUG/INFO/TRACE を除外
# 2. 特定IPからのアクセスログを除外
# 3. ヘルスチェック関連を除外
grep -E "ERROR|WARN|CRITICAL" /var/log/app.log |
  grep -v "DEBUG" |
  grep -v "127.0.0.1" |
  grep -v "health_check"

-F：固定文字列検索（正規表現を無効化）

-Fオプションは、引数を通常文字列として扱い、正規表現を無効にします。特殊文字を含むパターン検索に便利です。

bash
# ドットを含むドメイン名を検索（正規表現では.は任意文字）
grep -F ".example.com" /var/log/access.log

# 正規表現のメタ文字を含むパターンを検索
grep -F "price=$199.99" product.csv

# JSONキーを検索（括弧や引用符を含む）
grep -F '"api_key":' config.json

-Fの性能上の利点

bash
# 大規模ファイルで単純な文字列検索の場合、-Fの方が高速
# 以下のコマンドは等価だが、-Fの方がパフォーマンスが良い
time grep -F "specific_string" huge_file.log
time grep "specific_string" huge_file.log

複合条件検索と複数ファイル処理

複数条件を組み合わせた検索

bash
# ユースケース：システムログから認証エラーのみを抽出
# 条件：
# 1. "auth" を含む
# 2. "failed" または "error" を含む
# 3. "DEBUG" を含まない

grep "auth" /var/log/auth.log |
  grep -E "failed|error" |
  grep -v "DEBUG"

ファイル毎の統計出力

bash
# 複数のログファイルにおけるエラー数を集計
for file in /var/log/app*.log; do
    count=$(grep -c "ERROR" "$file")
    echo "$file: $count errors"
done

# またはgrep -rの-cを活用
grep -r -h -c "ERROR" /var/log/app/ | awk '{sum+=$1} END {print "Total errors: " sum}'

パイプライン処理での応用

bash
# Apache access logから特定ユーザーのアクセスパターンを分析
grep "user123" /var/log/access.log |
  grep -o "GET /api/[^?]*" |
  sort | uniq -c |
  sort -rn

# 実行結果例：
# 45 GET /api/users
# 34 GET /api/products
# 12 GET /api/orders

パフォーマンス最適化と落とし穴

大容量ファイルでのパフォーマンス考慮

bash
# 非効率：複数回のgrepで処理
grep "error" huge.log | grep -v "debug" | grep "2026-03"

# より効率的：1回のgrepで全条件を処理
grep -E "error.*2026-03" huge.log | grep -v "debug"

# さらに効率的：-Fで単純文字列検索を使用
grep -F "error_code_502" huge.log

落とし穴1：-rで不要なディレクトリを検索

bash
# 非効率：バイナリファイルやテンポラリディレクトリも検索
grep -r "pattern" /

# より効率的：検索対象を制限
grep -r "pattern" /home/ --include="*.txt" --exclude-dir=".git"

落とし穴2：標準エラー出力の扱い

bash
# エラーメッセージがstdout（標準出力）に行かない場合
grep "error" application.log 2>/dev/null

# コマンドの標準エラーとともにグレップする場合
command 2>&1 | grep "pattern"

落とし穴3：正規表現の貪欲性

bash
# 正規表現 ".*error.*" は最後のmatchまで貪欲に検索
# パフォーマンスが低下する可能性
grep -E ".+error.+" huge.log

# より具体的なパターンが望ましい
grep -E "^[0-9]{2}:[0-9]{2}:[0-9]{2}.*error" huge.log

まとめ

grepコマンドは一見シンプルですが、その実力は非常に高く、実務での効率性に大きく影響します。本記事で紹介したポイントは以下の通りです：

1. 基本オプションの習熟：-i（大文字小文字無視）、-x（完全一致）、-w（単語単位）は日常的に使用

2. 拡張正規表現の活用：-Eオプションでより複雑な検索パターンが実現可能

3. ファイル検索の効率化：-r、-l、-Lで複数ファイルからの検索・統計が容易

4. 出力制御：-n、-c、-oで必要な情報のみを効率的に抽出

5. 反転マッチと除外：-vと-Fで不要な行を除外し、本質的なデータを抽出

複数のオプションを組み合わせることで、ログ解析やテキスト処理の生産性が大幅に向上します。このガイドの知識を活用することで、より効率的なLinux運用が実現できるはずです。

【注意】

このブログは技術に関する知識や経験を共有することを目的としており、情報の正確性に努めていますが、その内容の正確性や完全性を保証するものではありません。ブログの情報を利用する場合は、自己の責任において行動してください。ブログの内容に基づいて行った行動や決定によって生じた損害や被害について、筆者は一切の責任を負いません。

 

記事の内容の一部は、生成AIで作成しています。

業務効率化RHELITナレッジ
RHEL業務効率化grep
この記事の作者
StarTeller

30歳で異業種からITエンジニアへ転身し、10年以上にわたりインフラエンジニアとして様々な現場でシステム構築・運用に携わってきました。
得意分野はLinux/Windowsのサーバー構築・運用で、ネットワークやAWSなども実務で活用しています。このブログでは、これまでの業務で培った経験を基に、日々の業務で遭遇した問題の解決方法や、システム構築の具体的な手順を解説。現場のエンジニアが実際に「困ったとき」に参照できる情報を意識して投稿していこうと思っています。
※サーバ運用費がかかっているので、広告を掲載させて頂いてます。

StarTellerをフォローする
シェアする
StarTellerをフォローする
StarTeller
タイトルとURLをコピーしました