Linuxの正規表現入門｜grepとsedで使える基本パターンを初心者向けに解説

この記事のポイント

・正規表現は「文字のパターン」を表す書き方で、grep・sed・vimで使える
・ . * ^ $ [ ] の6パターンを覚えるだけで現場の8割はこなせる
・grepに -E をつけると「+」「?」「{n}」などの拡張パターンも使える
・sedコマンドと組み合わせると、ファイル内の文字列を一括置換できる

# 基本構文
grep '検索パターン' ファイル名

# 例: /var/log/syslogから「error」を含む行を表示
grep 'error' /var/log/syslog

# 例: 大文字小文字を区別しない（-i オプション）
grep -i 'error' /var/log/syslog

# 「ERROR」で始まる行だけを表示（^は行頭を意味する）
grep '^ERROR' app.log

# 「OK」で終わる行だけを表示（$は行末を意味する）
grep 'OK$' result.txt

# 実際の出力例（app.log の内容から）
# ERROR: Connection refused at 14:32:01
# ERROR: Timeout exceeded at 15:00:08

# 「er」と「or」の間に何かある単語を検索（.は任意の1文字）
grep 'er.or' /var/log/messages

# 「error」の「r」が何個あっても検索（*は0回以上の繰り返し）
grep 'er*or' /var/log/messages

# 「.*」（ドット＋アスタリスク）は「何でもいい、何文字でもいい」を意味する
# 「2026」で始まり「ERROR」で終わる行を表示
grep '^2026.*ERROR$' app.log

# 「cat」か「cut」か「cot」を検索
grep 'c[auo]t' animals.txt

# 「0」から「9」の数字が含まれる行を検索
grep '[0-9]' config.txt

# 数字以外の文字が含まれる行を検索（^は「否定」）
grep '[^0-9]' numbers.txt

# 「a」から「z」の小文字が含まれる行を検索
grep '[a-z]' logfile.txt

# 「error」か「warning」を含む行を表示
grep -E 'error|warning' /var/log/syslog

# 3桁の数字を含む行を表示
grep -E '[0-9]{3}' access.log

# 「colour」か「color」両方にマッチ
grep -E 'colou?r' document.txt

# 基本構文（s/検索パターン/置換後の文字列/フラグ）
sed 's/検索/置換/g' ファイル名

# 例: 「error」を「ERROR」に置換して表示（ファイルは変更しない）
sed 's/error/ERROR/g' app.log

# 「g」フラグをつけると、1行内の全マッチ箇所を置換（なければ最初の1箇所のみ）

# 行頭の空白（スペースまたはタブ）を削除
sed 's/^[[:space:]]*//' file.txt

# 行末の空白を削除
sed 's/[[:space:]]*$//' file.txt

# 数字を「N」に置換（ログのタイムスタンプなどを見やすくする際に使用）
sed 's/[0-9]/N/g' timestamp.log

# 実際の出力例
# 入力: 2026-05-14 ERROR
# 出力: NNNN-NN-NN ERROR

# ファイルを直接書き換える（-i オプション）
# バックアップなし（注意して使うこと）
sed -i 's/oldtext/newtext/g' config.txt

# バックアップを.bakとして保存してから書き換える（推奨）
sed -i.bak 's/oldtext/newtext/g' config.txt

# バックアップファイルが config.txt.bak として作られる

# NG: .txt と書くと「何でもいい1文字+txt」にもマッチしてしまう
grep '.txt' files.txt

# OK: ピリオドそのものを検索したい場合は\でエスケープする
grep '\.txt' files.txt

# エラーになる例
grep '[Warning' /var/log/syslog

# 正しい例（\でエスケープ）
grep '\[Warning' /var/log/syslog

# BRE（デフォルト）で「error|warning」を検索する場合（\|と書く）
grep 'error\|warning' /var/log/syslog

# ERE（-Eオプション）で同じことを検索する場合（こちらが読みやすい）
grep -E 'error|warning' /var/log/syslog