sublime Text 原生支持大规模日志处理，依托多光标与正则表达式实现高效清洗、提取和统计。关键步骤包括：用正则高亮定位关键行（如Error、特定时间、IP）；Alt+Enter选中全部匹配项；用捕获组批量提取字段并替换为制表分隔格式；结合sort Lines与Remove Duplicate Lines完成去重统计；通过设置large_file_threshold、禁用语法高亮及使用Ctrl+G跳转提升大文件处理效率。
sublime text 处理大规模日志文件并不依赖插件，靠原生的多光标和正则表达式就能高效完成清洗、提取和统计任务。关键在于理解日志结构，再用精准的正则定位，配合多光标批量操作——既快又稳。
快速定位关键行：用正则高亮匹配
日志通常有固定格式（如 [2024-05-12 10:23:45] ERROR /api/login），先用 Ctrl+F → 启用正则模式（.*）→ 输入匹配式：
- 匹配所有错误行：
ERROR|WARN|Exception - 匹配特定时间范围：
[2024-05-12s+1[0-9]:d{2}:d{2}（匹配 10–19 点） - 匹配含 IP 的访问行：
bd{1,3}.d{1,3}.d{1,3}.d{1,3}b
按 Alt+Enter 可一键选中全部匹配项，方便后续操作。
批量提取字段：多光标 + 正则捕获组
比如要从 192.168.1.100 – – [12/May/2024:10:23:45 +0000] “GET /user?id=123 http/1.1” 200 1234 中批量提取 URL 和状态码：
- 先用正则
"([A-Z]+)s+([^"]+)"s+(d{3})匹配整行并捕获三部分 - Ctrl+H → 勾选正则 → 在 Replace 栏输入：
$2t$3（用制表符分隔） - 点击 Replace All，瞬间得到干净的 URL 和状态码列表
若只想保留某几列，可配合 Ctrl+Shift+L 拆分行为多光标，再用 Ctrl+←/→ 跳词删除冗余内容。
快速统计与去重：结合列编辑与命令行思维
Sublime 本身不带统计功能，但能为统计做极简预处理：
- 用正则提取目标字段（如所有
404或/api/order）后，Ctrl+A → Ctrl+Shift+P → 输入 “Sort Lines” → 回车 - 再执行 “Remove Duplicate Lines”，立刻得到唯一值列表
- 配合 Ctrl+Shift+P → “Selection → Split into Lines”，可把一长串逗号分隔值转成逐行排列，便于人工扫读或复制进 excel
小技巧提升效率
处理 GB 级日志时，记得打开 Sublime 的大文件支持：
- 菜单 Preferences → Settings – User，添加：
"large_file_threshold": 1024000000（单位字节，此处设为 ~1GB） - 禁用自动补全和语法高亮（View → Syntax → Plain Text）可明显提速
- 用 Ctrl+G 跳转行号，配合日志自带的时间戳估算偏移位置，比滚动查找快得多
基本上就这些——不复杂但容易忽略。真正快的不是工具，是知道哪段正则该写什么、光标该落在哪里。