---

---

一、核心机制深度解析

1. 管道符 | 的底层原理

• 内存级通信：管道使用内核缓冲区（默认64KB），无需磁盘中间存储
• 执行流程：

  command1 | command2  # 等效于：
  mkfifo pipe          # 创建命名管道
  command1 > pipe &    # 后台执行写操作
  command2 < pipe      # 读取管道数据
  

• 错误处理：set -o pipefail 可检测管道链中任意环节的失败

2. grep 的匹配引擎

模式类型	启用选项	特点
基础正则表达式	默认	支持 . * [] 等基础符号
扩展正则表达式	-E	支持 + ? `
Perl兼容正则	-P	支持零宽断言、非贪婪匹配
固定字符串	-F	禁用正则，纯文本匹配

---

二、高阶组合应用技巧

1. 多级过滤管道

日志分析四层过滤（错误类型->时间范围->IP统计->格式化输出）
cat app.log | grep -E 'ERROR|CRITICAL' \| awk -v d="$(date -d '1 hour ago' +%s)" '$1 >= d' \| grep -oE '[0-9]{1,3}(\.[0-9]{1,3}){3}' \| sort | uniq -c | sort -nr

2. 实时监控与告警

带缓冲控制的实时错误监控