linux-AWK

經常使用命令：

輸出第1列和第4例

• awk '{print $1, $4}' netstat.txt

格式化輸出, C語言的printf沒什麼兩樣

• awk '{printf "%-8s %-8s %-8s %-18s %-22s %-15s\n",$1,$2,$3,$4,$5,$6}' netstat.txt

過濾記錄, 下面過濾條件爲：第三列的值爲0 && 第6列的值爲LISTEN

• awk '$3==0 && $6=="LISTEN" ' netstat.txt

• awk ' $3>0 {print $0}' netstat.txt

須要表頭的話，咱們能夠引入內建變量NR

• awk '$3==0 && $6=="LISTEN" || NR==1 ' netstat.txt

這裏 NR==1 與 {print $0} 效果相同, 都是表示把表頭打印出來.

• awk '$3==0 && $6=="LISTEN" || NR==1 {printf "%-20s %-20s %s\n",$4,$5,$6}' netstat.txt

內建變量

• $0: 當前記錄（這個變量中存放着整個行的內容）

• $1~$n: 當前記錄的第n個字段，字段間由FS分隔

• FS: 輸入字段分隔符 默認是空格或Tab

• NF: 當前記錄中的字段個數，就是有多少列

• NR: 已經讀出的記錄數，就是行號，從1開始，若是有多個文件話，這個值也是不斷累加中。

• FNR: 當前記錄數，與NR不一樣的是，這個值會是各個文件本身的行號

• RS: 輸入的記錄分隔符， 默認爲換行符

• OFS: 輸出字段分隔符， 默認也是空格

• ORS: 輸出的記錄分隔符，默認爲換行符

• FILENAME: 當前輸入文件的名字

• awk '$3==0 && $6=="ESTABLISHED" || NR==1 {printf "%02s %s %-20s %-20s %s\n",NR, FNR, $4,$5,$6}' netstat.txt

指定分隔符

• awk 'BEGIN{FS=":"} {print $1,$3,$6}' /etc/passwd
• awk -F: '{print $1,$3,$6}' /etc/passwd

若是你要指定多個分隔符，你能夠這樣來

• awk -F '[;:]'

以\t做爲分隔符輸出

• awk -F: '{print $1,$3,$6}' OFS="\t" /etc/passwd

字符串匹配, ~ 表示模式開始。/ /中是模式。這就是一個正則表達式的匹配。

• awk '$6 ~ /FIN/ || NR==1 {print NR,$4,$5,$6}' OFS="\t" netstat.txt

其實awk能夠像grep同樣的去匹配第一行

• awk '/LISTEN/' netstat.txt

咱們能夠使用 「/FIN|TIME/」 來匹配 FIN 或者 TIME

• awk '$6 ~ /FIN|TIME/ || NR==1 {print NR,$4,$5,$6}' OFS="\t" netstat.txt

模式取反

• awk '$6 !~ /WAIT/ || NR==1 {print NR,$4,$5,$6}' OFS="\t" netstat.txt

或者

• awk '!/WAIT/' netstat.txt

折分文件, awk拆分文件很簡單，使用重定向就行了。下面這個例子，是按第6例分隔文件，至關的簡單（其中的NR!=1表示不處理表頭）。

• awk 'NR!=1{print > $6}' netstat.txt

把指定的列輸出到文件

• awk 'NR!=1{print $4,$5 > $6}' netstat.txt

if-else-if語句，可見awk實際上是個腳本解釋器

• awk 'NR!=1{if($6 ~ /TIME|ESTABLISHED/) print > "1.txt"; else if($6 ~ /LISTEN/) print > "2.txt"; else print > "3.txt" }' netstat.txt

統計

計算全部的C文件，CPP文件和H文件的文件大小總和

• ls -l *.cpp *.c *.h | awk '{sum+=$5} END {print sum}'

統計各個connection狀態

• awk 'NR!=1{a[$6]++;} END {for (i in a) print i ", " a[i];}' netstat.txt

統計每一個用戶的進程的佔了多少內存

• ps aux | awk 'NR!=1{a[$1]+=$6;} END { for(i in a) print i ", " a[i]"KB";}'

END的意思是「處理完全部的行的標識」，即然說到了END就有必要介紹一下BEGIN，這兩個關鍵字意味着執行前和執行後的意思

• BEGIN{ 這裏面放的是執行前的語句 }
• END {這裏面放的是處理完全部的行後要執行的語句 }
• {這裏面放的是處理每一行時要執行的語句}

環境變量, 咱們來看看怎麼和環境變量交互：（使用-v參數和ENVIRON，使用ENVIRON的環境變量須要export）

#從file文件中找出長度大於80的行 awk 'length>80' file

#按鏈接數查看客戶端IP netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

#打印99乘法表 seq 9 | sed 'H;g' | awk -v RS='' '{for(i=1;i<=NF;i++)printf("%dx%d=%d%s", i, NR, i*NR, i==NR?"\n":"\t")}'

參考：https://coolshell.cn/articles/9070.html