2021年11月22号 awk高级用法（下）

awk函数
rand随机数
srand随机数必须匹配

awk ' BEGIN{srand();print int(rand()*100)}'

length([s])返回指定字符串的长度
sub替代
sub(r,s,[t]):对字符串搜索r表示模式匹配的内容，并将第一个匹配内容替换为s

echo "1:1:1 1:1:1" | awk 'sub(/:/,"-",$1)'
echo "1:1:1 1:1:1" | awk '{sub(/:/,"-",S1);print $0}'

gsub全部替代

echo "1:1:1 1:1:1" | awk 'gsub(/:/,"-",$1)'
echo "1:1:1 1:1:1" | awk '{gsub(/:/,"-",S1);print $0}'

split切割字符

netstat -tn|awk '/^tcp/{split($5,ip,":");count[ip[1]]++}END{for(i in count){print i,count[i]}}'

system函数调用shell命令

awk 'BEGIN{tail=180;system("echo your tail is" tail)}'
awk 'BEGIN{system("hostname")}'

防火墙（大于100进）

netstat -tn | awk '/^tcp/{split($5,ip," :" );count[ip[1]]++}END{for(i in name){if(name[i]>=100){system("iptables -A INPUT -s "i" -j REJECT")}}'

fun脚本函数(比较大小)

vim fun.awk
function max(x,y) {
x>y?var=x:var=y
return var
}
BEGIN{print max(a,b)}
awk -v a=100 -v b=200 -f fun.awk

awk脚本

vim test.awk
#!/bin/awk -f
{if($3 >=1000)print $1,$3}

赋权

chomd +x test.awk

执行

./test.awk -F: /etc/passwd

awk变量脚本

vim test.awk
#!/bin/awk -f
{if($3 >=min && $3<=max)print $1,$3}
chomd +x test.awk
./test.awk -F: min=100 max=1000 /etc/passwd

awk取日志关键字追加

awk -F”[ .]” ‘{print $2}’ 1.log >> 1.log

awk取中间网址

awk -F”/” ‘{url[$3]++}END{for(I in url){print url[i],i}}’ 1.log

排序前十

sort -nr|head -10