今天有个生产文件需要查日志，但因为是比较久远的故障，日志已经被归档为zip包放到某个目录下了，在不知道具体日期时间的情况下，总不能一个一个解压搜索吧。于是就研究一下怎么在多个压缩包里搜索字符串了。目前总结如下：
假如是非压缩包文件，可以用grep命令去搜索，例如：grep –i "被查找的字符串" 文件名
假如是.gz压缩包类型的话，可以用zgrep命令去搜索，例如：zgrep –i "被查找的字符串" 文件名
但假如是其它压缩类型，例如zip好像就不能直接这样去搜索了，既然不能一步到位，那我们可以分步走，例如可以用：zcat 文件名|grep -c '被查找字符串内容'
这些小技巧在搜索日志文件的时候还是挺实用的，就分享一下。