linux awk 模式匹配,关于linux：awk模式可以匹配多行吗？

我有一些复杂的日志文件，我需要编写一些工具来处理它们。我一直在玩awk，但我不确定awk是否适合这个。

我的日志文件是OSPF协议解码的打印输出，其中包含各种协议pkts的文本日志及其内容，以及用其值标识的各种协议字段。我想处理这些文件并只打印出与特定pkts相关的日志的某些行。每个pkt日志可以包含该pkt条目的不同行数。

awk似乎能够处理与模式匹配的单行。我可以找到所需的pkt然后我需要匹配后面的行中的模式，以确定它是否是我想要打印的pkt。

另一种看待这种情况的方法是，我希望在日志文件中隔离几行，并根据几行上的模式匹配打印出那些特定pkt细节的行。

由于awk似乎是基于行的，我不确定这是否是最好的工具。

如果awk可以做到这一点，怎么做？如果没有，有关于使用哪种工具的建议？

你能举一些示例日志吗？

awk是面向记录的，不是面向行的，所以它几乎可以肯定是适合这项工作的工具。 如果您发布一些示例输入和所需的输出，我们可以向您展示如何在awk中执行此操作。

谢谢你们所有的回复 - 他们都很有帮助。

Awk可以轻松检测模式的多行组合，但您需要在代码中创建所谓的状态机以识别序列。

考虑这个输入：

how

second half #1

now

first half

second half #2

brown

second half #3

cow

如您所见，很容易识别单个模式。现在，我们可以编写一个awk程序，只有当它直接在前半行之前时才能识别后半部分。 (使用更复杂的状态机，您可以检测到任意序列的模式。)

/second half/ {

if(lastLine =="first half") {

print

}

}

{ lastLine = $0 }

如果你运行这个，你会看到：

second half #2

现在，这个例子非常简单，只是一个状态机。有趣的状态仅持续if语句的持续时间，前一状态是隐式的，具体取决于lastLine的值。在更规范的状态机中，您将保留显式状态变量，并根据现有状态和当前输入从状态到状态转换。但是你可能不需要那么多的控制机制。

Awk真的是基于记录的。默认情况下，它将一行视为记录，但您可以使用RS(记录分隔符)变量对其进行更改。

解决这个问题的一种方法是使用sed进行第一次传递(如果您愿意，也可以使用awk执行此操作)，使用不同的字符(如表单提要)分隔记录。然后你可以写你的awk脚本，它将把这组