$file_dir = "日志路径";
$info = shell_exec("grep -e '".$keyword."' ".$file_dir);
$ret = explode(PHP_EOL,$info);

大概意思是通过linux中grep命令查找匹配的日志内容，grep -e '关键字' 会返回日志中所有包含关键字的一行

然后根据自己的业务需要处理数据就可以了