适用于查看linux日志的简单awk命令

awk命令

awk命令是linux中一种逐行读取文本的命令，默认以tab键和空格分隔，将分隔所得的各个字段保存到内建变量中，并按模式或者条件执行编辑命令。
awk信息的读入也是逐行读取的，执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符“&&”表示“与”、“||”表示“或”、“!”表示“非”。

命令格式

awk 选项 ‘模式或条件{操作}’文件1 文件2awk -f 脚本文件 文件1 文件2`

Usage: awk [options] 'program' file ..
options：
	-F : 指明输入时用到的字段分隔符 
	-v var=value ：自定义变量
	
program: 
	PATTERN{ACTION STATEMENTS}
    语句之间用分号分隔

awk常见的内建变量

FS：列分隔符
NF：当前处理的行的字段个数
NR：行号
$0：当前行的整行内容
$n: 显示n列内容
FILENAME:被处理的文件名
RS：行分隔符。awk从文件上读取资料时,将根据RS的定义把读取的资料切割成许多条记录,而awk一次仅读入一条记录,以进行处理。预设值是`’\n’

按行输出文本

——显示
awk '{print}' x.txt  # 输出所有内容
awk ‘{print $0}’ x.txt  # 输出所有内容
awk 'NR==1,NR==3 {print}' name.txt	# 输出第 1~3 行内
	awk '(NR>=1)&&(NR<=3) {print}' name.txt	 # 输出第 1~3 行内容
awk 'NR==1;NR==3 {print}' name.txt	# 输出第 1和第3 行内容
	awk 'NR==1||NR==3{print}' name.txt #输出第1行、第3行内容
awk '(NR%2)==1{print}' name.txt #输出所有奇数行的内容 
	awk '(NR%2)==0{print}' name.txt #输出所有偶数行的内容
——查找
awk '/^root/{print}' /etc/passwd #输出有root 开头的行
awk '/^root/{print}' /etc/passwd #输出以 root 开头的行
awk '/nologin$/{print}' /etc/passwd #输出以 nologin 结尾的行
——
awk 'BEGIN {x=0};/\/bin\/bash$/{x++};END {print x}' /etc/passwd #统计以/bin/bash 结尾的行数，等同于 grep -c "/bin/bash$" /etc/passwd

按字段输出文本

——显示
awk -F ":" '{print $1}' /etc/passwd #输出每行中(以空格或制表位分隔)的第3个字段
awk -F ":" '{print $1,$2,$3}' /etc/passwd		#输出每行中(以空格或制表位分隔)的第1、3个字段
awk -F ":" '{print NR,$0}' /etc/passwd #输出每行内容和行号，每处理完一条记录，NR值加1，相当于排序号
——查找
awk -F ":" '$3<5{print $1,$3}' /etc/passwd #输出第3个字段的值小于5的第1、3个字段内容
	awk -F ":" '$3==0{print $1,$3}' /etc/passwd #输出第3个字段的值等于0的第1、3个字段内容
	awk -F ":" '$7~"/bash"{print $0}' /etc/passwd #输出以冒号分隔且第7个字段中包含/bash的行的第1个字段
awk -F ":" '($1~"root")&&(NF==7){print $0}' /etc/passwd #输出第1个字段中包含root且有7个字段的行的第1、2个字段
awk -F ":" '($7!="/bin/bash")&&($7!="/sbin/nologin"){print}' /etc/passwd #输出第7个字段既不为/bin/bash，也不为/sbin/nologin的所有行

通过管道、双引号调用 Shell 命令：

echo $PATH | awk 'BEGIN{RS=":"};END{print NR}'		#统计以冒号分隔的文本段落数，END{}语句块中，往往会放入打印结果等语句
awk -F: '/bash$/{print | "wc -l"}' /etc/passwd		#调用 wc -l 命令统计使用 bash 的用户个数,等同于 grep -c "bash$" /etc/passwd