linux awk

awk命令格式：

awk '模式|{动作}' 文件

awk '$5 ~ /end/ {print $3}' test.log

查找第五列中包含end的行，其中$5 ~ /end/ 是模式，{print $3}是动作

模式判断也可以写在动作中

awk '{if($5~/end/) print $3}' test.log

不包含匹配：

awk '{if($5!~/end/) print $0}' test.log

精确匹配：

awk '{if($5="end") print $3}' test.log

模式匹配中可以使用&&或者||连接两个条件

模式匹配中的BEGIN和END关键字

模式匹配开始之前或结束之后，可以使用BEGIN或END做相关处理

awk内置变量：

输出行号：ARGC为命令个数，下面命令个数为2，ARGV[1]是test.log，FNR表示行号，FILENAME表示文件名，filename只能在END中用，不能在BEGIN中用

awk 'BEGIN{print ARGV[1]} $7<$8 {print FNR"\t"$7"\t"$8} END{print FILENAME"\t"NF}' test.log

显示当前行在本次处理过程中的行号
awk '{ print NR "/t" $0 }'   filname.ext       #NR，表示当前行在本次处理过程中的行号

小疑问：为啥有FNR和NR的差别呢？效果不都是一样么？　如果你给如：filname1.ext filname2.ext，你就会看到差别了。原来：FNR，是每个文件中的，换了一个文件，会归零；而NR则每个文件会累加起来的

NR用在END中表示处理的最后一行，即文件行数

计算匹配行数，命令中对变量n++，END中输出n

[root@flashhq log]# awk 'BEGIN{print ARGC} $7<$8 {print $7"\t"$8 n++} END{print FILENAME"\t"NR"\t"n+0}' test.log
2
31      490
2       91
0       112
test.log        88      3

取某一列的最大值，并打印出所在列的行号

[root@flashhq log]# awk 'BEGIN{print ARGC} {if($7>max && $5~/end/){max=$7;maxline=FNR}} END{print FILENAME"\t"NR"\t"max"\t"maxline}' test.log
2
test.log        88      32765   76