linux的内部变量$0,分享awk变量$0的妙用

本文介绍了如何使用awk命令行工具高效地处理日志文件,特别是涉及到了针对特定条件筛选行、存储和打印前一行数据的技巧。通过示例脚本展示了在日志分析中的应用,包括查找访问量超过特定阈值的记录及其相关IP地址。最后,讨论了awk内部变量$0和x的使用,解释了它们在流式处理中的行为。
摘要由CSDN通过智能技术生成

脚本内容:

#!/bin/bash

for ip in `cat ip.lst`

do

./ssh.exp $ip > /dev/null 2&>1

done

NK=`awk 'BEGIN{bs=4000000}/access/{if($1>bs){nk=NR-1;print nk}}' exp.log`

for nnk in $NK

do

awk -F"[@|']" 'NR=='"$nnk"' {print $2}' exp.log

done

然后又发现awk中$0的鬼怪。于是进一步简化成了这个样子:

#!/bin/bash

for ip in

`cat ip.lst`

do

./ssh.exp $ip > /dev/null 2&>1

done

awk 'BEGIN{bs=4000000}/access/{if($1>bs)print x};{x=$0}' exp.log|awk -F"[@|']" '{print $2}'

终于算是圆了自己用一句话搞定它的梦。yeah~ 不过对这个原理还是不很明白。因为print x;x=$0出来是上一行,但print $0则是本行。why? 网上对打印前一行还提出另一个写法,就看的更莫名其妙了:

awk '/regex/{print (x==""?"":x)};{x=$0}' $1

而打印后一行是这样:

awk '/regex/{getline;print}' $1

不过这毕竟是恰好上下行而已,如果是要前几行的,还是要靠NR运算了。

因为awk的流式处理,print x;x=$0,这个时候的x要等到下一行时才print出来。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值