grep Kapitel 3: Erweiterte Optionen & Praxis – grep im Admin-Alltag

by | Feb. 27, 2026 | Linux, Textverarbeitung

In diesem Kapitel wird grep produktiv. Du lernst:
  • Kontextanzeige (-A, -B, -C)
  • nur Treffer ausgeben (-o)
  • rekursive Suche (-r, -R)
  • gezieltes Ein-/Ausschließen von Dateien
  • typische Admin-Szenarien (Logs, Fehleranalyse)

🔹 Kompatibilität

Getestet mit GNU grep 3.x unter Ubuntu 22.04 und neuer.

🔹 Kontext anzeigen – Fehler verstehen

Erstelle eine Beispiel-Logdatei: 
cat > app.log <<'EOF'
[INFO] System gestartet
[INFO] Benutzer angemeldet
[ERROR] Datenbank nicht erreichbar
Stacktrace Zeile 1
Stacktrace Zeile 2
[INFO] Wieder verbunden
EOF

🔹 Nur Fehlermeldungen anzeigen

grep ERROR app.log
Ausgabe: 
[ERROR] Datenbank nicht erreichbar
Das reicht oft nicht – du brauchst den Kontext.

🔹 Zeilen NACH dem Treffer anzeigen (-A)

grep -A 2 ERROR app.log
Ausgabe: 
[ERROR] Datenbank nicht erreichbar
Stacktrace Zeile 1
Stacktrace Zeile 2

🔹 Zeilen VOR dem Treffer anzeigen (-B)

grep -B 1 ERROR app.log

🔹 Zeilen VOR und NACH anzeigen (-C)

grep -C 2 ERROR app.log
👉 Sehr wichtig bei Log-Analyse.

🔹 Nur den Treffer ausgeben (-o)

Oft willst du nur das Muster – nicht die ganze Zeile. Beispiel: 
grep -o 'ERROR' app.log
Praktischer: IP-Adressen extrahieren Erstelle Testdatei: 
cat > access.log <<'EOF'
192.168.0.10 - - [20/Sep/2025] "GET /index.html"
10.0.0.5 - - [20/Sep/2025] "POST /login"
EOF
IP-Adressen extrahieren: 
grep -oE '[0-9]+.[0-9]+.[0-9]+.[0-9]+' access.log
Ausgabe: 
192.168.0.10
10.0.0.5
👉 -o + -E ist extrem mächtig.

🔹 Rekursive Suche (-r)

Admin-Standardfall: Fehler in Konfigurationsverzeichnis suchen. 
grep -r ERROR /etc

🔹 Mit Dateinamen anzeigen (-n)

grep -rn ERROR /etc

🔹 Bestimmte Dateien einbeziehen (--include)

grep -r --include="*.conf" ERROR /etc

🔹 Dateien ausschließen (--exclude)

grep -r --exclude="*.log" ERROR /var/log

🔹 Typische Admin-Szenarien

SSH Login-Fehler analysieren 
grep "Failed password" /var/log/auth.log
Mit Kontext: 
grep -C 2 "Failed password" /var/log/auth.log
HTTP 500 Fehler zählen 
grep -c ' 500 ' access.log
Alle Warnungen und Fehler finden 
grep -E 'ERROR|WARN' app.log

🔹 Performance-Tipp (Admin-Level)

Bei sehr großen Dateien: 
LC_ALL=C grep ERROR big.log
Warum? 👉 Locale-Deaktivierung beschleunigt Pattern-Matching deutlich. Das ist relevant bei Gigabyte-Logs.

⚠️ Typische Fehler

Fehler 1: Rekursive Suche ohne Rechte 
grep -r ERROR /
Kann viele „Permission denied“-Meldungen erzeugen. Besser: 
sudo grep -r ERROR /
Oder gezielt Verzeichnisse durchsuchen. Fehler 2: Zu breites Pattern 
grep error app.log
Matcht auch „fatal error“, „minor error“, etc. Wenn exakter gewünscht: 
grep -w error app.log

✅ Übung

Aufgabe 1 Zeige alle Fehler inklusive zwei Zeilen Kontext aus app.log. Aufgabe 2 Extrahiere alle IP-Adressen aus access.log. Aufgabe 3 Suche rekursiv nach „Listen“ im Verzeichnis /etc, aber nur in .conf Dateien.

🧾 Zusammenfassung (Kapitel 3)

In diesem Kapitel hast du gelernt:
  • Kontextanzeige mit -A, -B, -C
  • nur Treffer ausgeben mit -o
  • rekursive Suche mit -r
  • gezielte Dateifilterung
  • grep produktiv im Admin-Alltag einsetzen
👉 Jetzt wird grep ein echtes Analyse-Werkzeug.

👉 Im nächsten Kapitel

Im nächsten Kapitel gehen wir tiefer:
  • grep bei großen Dateien
  • Performance-Optimierung
  • Binary-Dateien
  • Unterschiede grep vs awk Performance
  • interne Arbeitsweise von grep
Jetzt beginnt der echte Deep Dive.