awk过滤

如果要格式化报文或从一个大的文本文件中抽取数据包，那么awk可以完成这些任务。

为了获取所需信息，文本必须格式化，也就是说要使用域分隔符来划分抽取域，分隔符可以使任意字符。

awk语言的最基本功能是在文件或字符串中基于指定规格浏览和抽取信息。awk抽取信息后，才能进行其他文本操作。awk脚本通常用来格式化文本文件中的信息。

1.调用awk

①命令行的方式：

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> [-F field-separator] 'commands' input-file(s)  //‘commands’是真正的<span style="color: black; background-color: rgb(255, 255, 102);">awk</span>命令

[-F 域分隔符]是可选的，awk使用空格作为缺省的域分隔符

②将所有awk命令插入到一个文件，是awk程序可执行，然后使用awk命令解释器作为脚本的首行，以便通过键入脚本名称来调用。

③将所有的awk命令插入到一个单独文件，然后调用。

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> -f <span style="color: black; background-color: rgb(255, 255, 102);">awk</span>-script-file input-files(s)

2.awk脚本

在命令中调用awk时，awk脚本由各种操作和模式组成。

awk每次读一条记录或一行，并使用指定的分隔符分隔指定域。

①模式和动作

任何awk语句都是由模式和动作组成。模式部分决定动作语句何时触发及触发事件。处理即对数据进行的操作。如果省略模式，动作将时刻保持执行状态。

模式可以使任何条件语句或复合表达式或正则表达式。

模式包含两个特殊字符BEGIN和END。

BEGIN语句设置计数和打印头。使用在任何文本浏览动作之前。

END语句用来在awk完成文本浏览动作后打印输出文本总数和结尾状态标志，不特别指明模式，awk总是匹配或打印行数。

 

3.域和记录

awk执行时，其浏览域标记为$1,$2,...$n。$n表示参照第n域，$0表示所有域，用逗号来做域分隔。

打印一个或所有域，使用print命令。这是一个awk动作，动作语法用'{  }'括起来。

①抽取域

例：

M.Tansley	  05/99   48311   Green   8   40  44
J.Lulu     06/99   48317   green   9   24  26
P.Bunny    02/99   48      Yellow  12  35  28
J.Troll    07/99   4842    Brown-3 12  26  26
L.Tansley  05/99   4712    Brown-2 12  30  28

首先要抽取文件中的信息，将它们划分成域的形式。

②保存awk输出

有两种方式保存shell提示符下的awk脚本输出。

其一是使用输出重定向符号 >文件名

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{print $0}' readfile > savefile

第二种方法是使用tee命令，在输出到文件的同时输出到屏幕。

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{print $0}' readfile | tee savefile

③使用标准输入

实际上任何脚本都是从标准输入中接受输入的。

方式一：$awkscript readfile
方式二（重定向）：$awkscript < radfile
方式三（管道）：$readfile | awkscript

④打印所有记录

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{print $0}' readfile	//打印整个文件

⑤打印单独记录

使用$1,$2...$n，域标示之间用逗号隔开

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{print $1,$4}' readfile	//打印域1和域4

⑥打印报告头

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> 'BEGIN {print "xxxx"}{print $1"\t"$4}' readfile

⑦打印信息尾

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> 'BEGIN {print "xxx"} {print $1} END {print "end"}' readfile

 

4.awk中的正则表达式

这里正则表达式用斜线括起来， /字符串/
①匹配

使域号匹配表达式，使用符号'~'后紧跟正则表达式，也可以使用if语句。awk中if语句后面的条件用（）括起来。

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($4~/字符串/) print $0}' readfile	//如果域4包含匹配的字符串，打印整句
<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{$0 ~ /字符串/'} readfile //如果记录包含匹配的字符串，打印整句

②精确匹配

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($3 ~ /字符串/) print $0}' readfile	//包含字符串的所有记录都匹配，不精确

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '$3 == "字符串" {print $0}' readfile	//确保只有字符串得以匹配，精确匹配

③不匹配

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($4 !~ /匹配字符串/) print $0}' readfile

④小于

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($6<$7) print "xxx"}' readfile

⑤小于等于

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($6<=$7) print "xxx"}' readfile

⑥大于

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '{if($6》$7) print "xxx"}' readfile

⑦设置大小写

为查询大小写信息，可以使用[ ]符号

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '/[Gg]reen/' readfile	//匹配green Green的行

⑧任意字符

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '$1 ~/^...a/' readfile	//抽取域1，其记录第一域的第四个字符时a

⑨或关系匹配

使用或关系符时，语句必须用圆括号括起来

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '$0 ~ /(字符串1|字符串2)/' readfile	//匹配|两边模式之一

⑩行首

<span style="color: black; background-color: rgb(255, 255, 102);">awk</span> '/^字符串/' readfile

 

其他

&&   AND：语句两边必须同时为真

||  OR：语句两边同时或其中一边匹配为真
！ 非 求逆