awk使用方法與案例介紹

1、awk簡介

　　awk是一個強大的文本分析工具，相對於grep的查找，sed的編輯，awk在其對數據分析並生成報告時，顯得尤其強大。簡單來講awk就是把文件逐行的讀入，以空格爲默認分隔符將每行切片，切開的部分再進行各類分析處理。

　　awk有3個不一樣版本：awk、nawk和gawk，未做特別說明，通常指gawk，gawk 是 AWK 的 GNU 版本。

　　awk其名稱得自於它的創始人 Alfred Aho 、Peter Weinberger 和 Brian Kernighan 姓氏的首個字母。實際上 AWK 的確擁有本身的語言： AWK 程序設計語言 ， 三位建立者已將它正式定義爲「樣式掃描和處理語言」。它容許您建立簡短的程序，這些程序讀取輸入文件、爲數據排序、處理數據、對輸入執行計算以及生成報表，還有無數其餘的功能。

2、awk語法及調用方式

1. awk的使用語法

　　awk的語法結構是：awk '{pattern + action}' {filenames}

　　儘管操做可能會很複雜，但語法老是這樣，其中 pattern 表示 awk在數據中查找的內容，而 action 是在找到匹配內容時所執行的一系列命令。花括號（{}）不須要在程序中始終出現，但它們用於根據特定的模式對一系列指令進行分組。pattern就是要表示的正則表達式，用斜槓括起來。

　　awk語言的最基本功能是在文件或者字符串中基於指定規則瀏覽和抽取信息，awk抽取信息後，才能進行其餘文本操做。完整的awk腳本一般用來格式化文本文件中的信息。一般，awk是以文件的一行爲處理單位的。awk每接收文件的一行，而後執行相應的命令，來處理文本。

2. awk的調用方式

• 命令行方式

　　awk [-F field-separator] 'commands' input-file(s)

　　其中，commands 是真正awk命令，[-F域分隔符]是可選的（例如能夠指定以冒號，逗號等做爲分隔符）。input-file(s) 是待處理的文件。

　　在awk中，文件的每一行中，由域分隔符分開的每一項稱爲一個域。一般，在不指名-F域分隔符的狀況下，默認的域分隔符是空格。

　　在commands中常常會有’{print $1}’等狀況，這裏的1是指第一個分隔域，數值能夠根據數據狀況，改成2,…,n。

• shell腳本方式

　　將全部的awk命令插入一個文件，並使awk程序可執行，而後awk命令解釋器做爲腳本的首行，一遍經過鍵入腳本名稱來調用。

　　至關於shell腳本首行的：#!/bin/sh，能夠換成：#!/bin/awk

• 將全部的awk命令插入一個單獨文件，而後調用

　　awk -f awk-script-file input-file(s)

　　其中，-f選項加載awk-script-file中的awk腳本，input-file(s)跟上面的是同樣的。

3、awk案例

1. 案例一

　　業務：如何只顯示最近登陸的5個賬號。

$last -n 5 | awk '{print $1}'

　　該awk工做流程爲：讀入有'\n'換行符分割的一條記錄，而後將記錄按指定的域分隔符劃分域，填充域，$0則表示全部域，$1表示第一個域，$n表示第n個域。默認域分隔符是"空白鍵" 或 "[tab]鍵"，因此$1表示登陸用戶，$3表示登陸用戶ip，以此類推。 

2. 案例二

　　業務：若是隻是顯示/etc/passwd的帳戶

$cat /etc/passwd |awk -F ':' '{print $1}'

　　這種是awk+action的示例，每行都會執行action{print $1}。其中，-F指定域分隔符爲':'。

3. 案例三

 　　業務：若是隻是顯示/etc/passwd的帳戶和帳戶對應的shell，而帳戶與shell之間以tab鍵分割。

$cat /etc/passwd | awk -F ':' '{print $1"\t"$7}'

　　這裏和上一個案例相似，只是在action中使用了兩個域，而且須要提早知道須要的額數據分別在哪些域中。並且print輸出時能夠按需求添加」\t」等特殊符號隔開。

4. 案例四

　　業務：若是隻是顯示/etc/passwd的帳戶和帳戶對應的shell，而帳戶與shell之間以逗號分割，並且在全部行添加列名name,shell，在最後一行添加blue,/bin/nosh。

$cat /etc/passwd | awk -F ':' 'BEGIN {print "name,shell"} {print $1","$7} END {print "blue,/bin/nosh"}'

　　該awk工做流程爲：先執行BEGING，而後讀取文件，讀入有/n換行符分割的一條記錄，而後將記錄按指定的域分隔符劃分域，填充域，$0則表示全部域,$1表示第一個域,$n表示第n個域,隨後開始執行模式所對應的動做action。接着開始讀入第二條記錄……，直到全部的記錄都讀完，最後執行END操做。 

5. 案例五

　　業務：搜索/etc/passwd有root關鍵字的全部行。

$awk -F: '/root/' /etc/passwd

　　這種是pattern的使用示例，匹配了pattern(這裏是root)的行纔會執行action(沒有指定action，默認輸出每行的內容)。

　　搜索支持正則表達式，例如找root開頭的：$awk -F: '/^root/' /etc/passwd

6. 案例六

　　業務：搜索/etc/passwd有root關鍵字的全部行，並顯示對應的shell。 

$awk -F: '/root/{print $7}' /etc/passwd

　　這裏指定了action{print $7}。