awk '/AAA/ && !/BBB/ {print NR,$0}' 1.log
--
FROM 124.205.76.*

用grep的正确写法，你得用perl regex语法，假设所有AAA在BBB前面：

grep  -C 5 -P 'AAA(?!.*BBB)' 1.log

如果不确定AAA和BBB哪个在前面，就把在前面和在后面两种情况都写进去

grep  -C 5 -P 'AAA(?!.*BBB)|(?!.*BBB)AAA' 1.log

更正：分析了一下，后一种情况已经涵盖了全部条件，因为.*最大贪婪。
所以直接用后一种就行了。

grep  -C 5 -P '(?!.*BBB)AAA' 1.log

但输出结果由于你要求显示上下n行，这个与不包含产生了矛盾，因为当前行不包含，不代表当前行的上下n行也不包含，只是grep对不包含的结果不会对关键词高亮显示而已。
所以你还需要明确你的需求。
※ 修改:·poocp 于 Oct 30 16:41:16 2021 修改本文·[FROM: 222.212.168.*]
※ 来源:·水木社区 http://www.mysmth.net·[FROM: 222.212.168.*]

修改:poocp FROM 222.212.168.*
FROM 222.212.168.*

这玩意我通常就用来取一行中的某个词，版本号或者IP地址之类的东西，常用

echo "begin12345end"|grep -Po '(?<=begin).*(?=end)'
12345

【 在 ayaka 的大作中提到: 】
: 嗯，零宽度断言？
--
FROM 222.212.168.*

用管道，串两个grep，如何？
【 在 lag 的大作中提到: 】
: 这个perl regex厉害 实测正合适
:
: 需求原文说得比较简单 因为以为是大家也常遇到的场景 就没细说
: ...................
--来自微水木3.5.11
--
FROM 221.220.61.*