如果你想坚持使用grep:

grep -A1 'blah' logfile | grep -v "blah"

或者使用sed:

sed -n '/blah/{n;p;}' logfile

总的来说，我同意您在这里要求使用大量grep，而另一种工具可能是更好的解决方案。但是在嵌入式环境中，我可能不希望使用sed或awk来完成此操作。我发现以下解决方案是有效的(只要它们不是连续的匹配):

grep -A1 AT\+CSQ wvdial.out | grep -v AT\+CSQ

基本上，匹配它们，为每个匹配附加一行上下文，然后通过原始模式的反向匹配来将它们剥离出来。当然，这意味着您可以假设您的模式不会出现在“下一行”中。

你可以匹配多行，然后输出n行:

awk 'c&&!--c;/match1/{c=1};/match2/{c=2}' file

匹配多个项目，输出n行后:

#!/bin/sh
[ -z $3 ] && echo $0 file \[match n\]+... \# to output line n after match && exit
f=$1; shift; while [ \! -z $2 ]; do s="$s/$1/{c=$2};"; shift; shift; done
awk 'c&&!--c;'$s $f

所以你可以把上面的文件保存为match .sh和chmod +x match .sh，然后如果你有一个这样的文件:

line1
line2 
line3
line4
line5
line6
line7

并运行:

./matchn.sh file line1 1 line3 2 line6 1

你会得到:

line2
line5
line7

这将需要更多的调整来支持0偏移量。

看来你用错工具了。Grep并没有那么复杂，我认为你想要提升awk作为这项工作的工具:

Awk '/blah/ {getline;打印$0}的日志文件

如果你有任何问题让我知道，我认为它很值得学习一点awk，它是一个伟大的工具:)

附注:这个例子并没有获得“无用使用猫奖”;) http://porkmail.org/era/unix/award.html

到目前为止，对于这个问题已经给出了许多很好的答案，但我仍然错过了一个awk没有使用getline的答案。因为，在一般情况下，没有必要使用getline，我将使用:

awk ' f && NR==f+1; /blah/ {f=NR}' file  #all matches after "blah"

or

awk '/blah/ {f=NR} f && NR==f+1' file   #matches after "blah" not being also "blah"

逻辑始终包括存储找到“blah”的行，然后打印后面一行的行。

Test

示例文件:

$ cat a
0
blah1
1
2
3
blah2
4
5
6
blah3
blah4
7

取“blah”后面的所有行。如果出现在第一个之后，则打印另一个“blah”。

$ awk 'f&&NR==f+1; /blah/ {f=NR}' a
1
4
blah4
7

获取“blah”之后的所有行，如果这些行本身不包含“blah”。

$ awk '/blah/ {f=NR} f && NR==f+1' a
1
4
7

使用grep可以输出行号(-n)。通过<num>:和<num>-，匹配和下一行之间的输出是不同的:

# grep -A1 -n '230 Login successful."$' /var/log/vsftpd.log
1:Sat Nov  5 03:29:43 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "230 Login successful."
2-Sat Nov  5 03:29:43 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "221 Goodbye."
3:Sat Nov  5 04:44:41 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "230 Login successful."
4-Sat Nov  5 04:44:42 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "221 Goodbye."

这样我们就可以过滤输出，只得到每个匹配的下一行:

# grep -A1 -n '230 Login successful."$' /var/log/vsftpd.log | grep -E "^[0-9]+-" | cut -d"-" -f2-
Sat Nov  5 03:29:43 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "221 Goodbye."
Sat Nov  5 04:44:42 2022 [pid 10] [foo] FTP response: Client "10.1.1.1", "221 Goodbye."