想从几千行日志中提取所有包含 ERROR 的记录，保留整行时间、编号和错误说明，可以使用 Notepad++ 的标记＋书签＋复制书签行。这样能把命中的整行复制到新文件，原文件中的其他行仍然保留。
本文适用于 Windows 版 Notepad++。中文菜单名称可能随语言包变化，文中同时给出关键英文名称。这里处理的是单个文件中的实际文本行；画面自动折行后显示的几行，仍可能只是一条记录。
先区分两种容易点错的复制方式
- 复制标记文本（Copy Marked Text）：复制被匹配并着色的文本。只搜索 ERROR 时，得到的主要是 ERROR 这个词。
- 复制书签行（Copy Bookmarked Lines）：复制带书签的完整行，时间戳、字段和说明都会一起带走。
如果你的目标是整理完整日志，应选第二种。也不要误点“剪切书签行”或“删除未标记行”，它们会改动当前文件。
用四行日志走一遍完整流程
先按 Ctrl+N 新建测试文件，粘贴下面的内容。示例数据为演示而编写，不涉及真实账号或服务器信息。
09:00 INFO job=101 started
09:01 ERROR job=101 timeout
09:02 INFO job=102 started
09:03 ERROR job=102 missing-file- 清理旧书签。在测试文件中打开“搜索（Search）→书签（Bookmark）→清除所有书签（Clear all Bookmarks）”。正式文件若有需要保留的阅读书签，请先复制文本到一个新标签页再筛选，避免清掉自己的标记。
- 打开标记面板。按 Ctrl+F 打开查找窗口，切换到“标记（Mark）”选项卡。
- 设置匹配条件。查找内容填入
ERROR，搜索模式选择“普通（Normal）”，勾选“书签所在行（Bookmark line）”与“循环查找（Wrap around）”。如有“在选区中（In selection）”，取消勾选。 - 明确大小写规则。本例勾选“区分大小写（Match case）”，只提取大写 ERROR。如果还要包含 error、Error，就取消这一项。
- 执行标记。点击“全部标记（Mark All）”。关闭查找窗口后，检查第二、第四行旁边是否出现书签标记。
- 复制整行。选择“搜索→书签→复制书签行”。按 Ctrl+N 新建文件，再按 Ctrl+V 粘贴。
- 核对并另存。结果应包含下面两条记录；确认原文件仍有四行，再给结果文件取一个新名称保存。
09:01 ERROR job=101 timeout
09:03 ERROR job=102 missing-file正式处理前，决定“包含”的具体含义
普通搜索 ERROR 是子串匹配，因此 ERROR_CODE、NO_ERROR 也会命中。若这些记录不该进入结果，不要事后凭印象删行，而要先把匹配条件改清楚。例如日志级别前后都有空格时，可直接搜索 ERROR ，并用几条正常记录和异常记录检查边界。
需要同时提取 ERROR 或 WARN 时，可以在测试副本中把搜索模式切换为“正则表达式”，查找 ERROR|WARN。它仍是子串匹配；如果你要匹配独立字段，应根据日志实际分隔符补充边界。换回普通搜索前，要记得恢复搜索模式，避免竖线等符号被当作特殊语法。
每次改变筛选规则前，清除上一轮书签再重新标记。否则第一次 ERROR 的结果可能和第二次 WARN 的结果混在一起，让你误以为复制功能出错。
复制结果不对时，按这个顺序检查
- 只得到关键词，没有整行：用了“复制标记文本”，返回“搜索→书签”选“复制书签行”。
- 前半段记录没有被提取：确认勾选了循环查找，并且没有把搜索范围限制在选区。未启用循环时，光标位置与搜索方向会影响范围。
- 混入不包含关键词的行：先清除当前文件的旧书签，再执行本轮标记；同时检查正则表达式是否允许跨行匹配。
- 匹配次数大于输出行数：一行可能包含多个 ERROR，匹配次数不等于符合条件的行数。整行复制时，应以实际记录内容核对。
- 看起来少了异常详情：堆栈或续行如果自身不含关键词，就不会因上一行命中而自动加入。此方法适合按行提取，不会自动识别多行事件。
三个常见问题
复制后原文会少行吗？“复制书签行”保留原文；“剪切书签行”会移走原文，两个命令不要混用。
能直接对整个目录提取吗？本文流程针对当前文件。跨文件查找应使用“在文件中查找”等功能，不能把当前文档的书签操作直接等同于目录批处理。
自动换行会改变提取结果吗？自动换行主要改变显示方式。判断实际行数时看左侧行号与换行标记，不要按屏幕上的视觉行数计算。
整理结果后如果还要删除重复记录，可以继续参考本站的Notepad++ 删除重复行教程；先提取再去重，更容易分别检查每一步的结果。
功能依据：Notepad++ 用户手册：标记与书签操作。操作示例与核对清单为本文编写。