awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在对数据分析并生成报告时,显得尤为强大。
简单来说awk就是把文件逐行地读入,以空格为默认分隔符将每行切片,切开的部分再进行各种分析处理。
awk有三个不同的版本:awk、nawk和gawk,未作特别说明,一般指gawk,gawk是awk的GNU版本。
之所以叫awk是因为其取了三位创始人Alfred Aho,Peter Weinberger,和Brian Kernighan的Family Name的首字符。
awk格式:
格式: sed -n '3p' sed.txt
找谁干啥(条件动作)
awk格式
#取出/etc/passwd 第1行的第1列和第3列
awk -F: 'NR==1{print $1,$3}' /etc/passwd
awk 选项 '条件{动作}' /etc/passwd
条件: 哪一行,过滤什么内容
动作: print输出与显示 ,计算....
awk执行流程
awk取行
与sed类似
案例01 取出sed.txt的第2行
[root@oldboy81-golden-lnb /oldboy]# cat sed.txt
101,oldgirl,CEO
102,zhangya,CTO
103,lidao007,COO
104,yy,CFO
105,feixue,CIO
110,lidao,COCO
[root@oldboy81-golden-lnb /oldboy]# awk 'NR==2' sed.txt
102,zhangya,CTO
#awk '行号 等于 2' sed.txt
#NR awk内置变量
Number of Record 记录号(行号)
案例02 取出sed.txt中包含oldboy或lidao的行
[root@oldboy81-golden-lnb /oldboy]# sed -rn '/oldboy|lidao/p' sed.txt
103,lidao007,COO
110,lidao,COCO
[root@oldboy81-golden-lnb /oldboy]# awk '/oldboy|lidao/' sed.txt
103,lidao007,COO
110,lidao,COCO
案例03 取出文件第2行到第5行内容
#awk '行号大于等于2 并且 行号小于等于5' sed.txt
#方法01
awk 'NR>=2 && NR<=5' sed.txt #必会
&& 表示并且.
#方法02
sed -n '2,5p' sed.txt
#方法03 了解
awk 'NR==2,NR==5' sed.txt #从行号是2的行开始 到 行号是5的行结束( 了解)
案例04 取出文件第3行到最后一行内容
[root@oldboy81-golden-lnb /oldboy]# awk 'NR >= 3' sed.txt
103,lidao007,COO
104,yy,CFO
105,feixue,CIO
110,lidao,COCO
[root@oldboy81-golden-lnb /oldboy]# sed -n '3,$p' sed.txt
103,lidao007,COO
104,yy,CFO
105,feixue,CIO
110,lidao,COCO
案例05 取出从包含oldboy的行到lidao的行
[root@oldboy81-golden-lnb /oldboy]# cat sed.txt
101,oldgirl,CEO
102,zhangya,CTO
103,lidao007,COO
104,yy,CFO
105,feixue,CIO
110,lidao,COCO
root@oldboy81-golden-lnb /oldboy]# sed -n '/old/,/lidao/p' sed.txt
101,oldgirl,CEO
102,zhangya,CTO
103,lidao007,COO
[root@oldboy81-golden-lnb /oldboy]# awk '/old/ , /lidao/' sed.txt
101,oldgirl,CEO
102,zhangya,CTO
103,lidao007,COO
awk取行小结
awk如何找出想要行?条件:
- 指定行号 NR==1
- 指定行号范围 NR>=3 或 NR>=3 && NR<=5
- 过滤: /oldby|lidao/
- 范围过滤: /oldboy/,/lidao/
[root@oldboy81-golden-lnb /oldboy]# awk '/11:02:00/,/11:02:30/' access.log |wc -l
1415
[root@oldboy81-golden-lnb /oldboy]# awk '/00/,/30/' access.log |wc -l
166945
awk取列
目标:熟练取出指定的内容或部分(取列)
#awk取列格式
awk '{print $1,$3}' oldboy.txt
案例01 取出ls -lh命令中的第1列和第3列
ll -h | awk '{print $1,$3}'
注意:awk 中 $数字只有一个意思,取列
案例02 取出/etc/passwd每一行内容,加上行号
#方法01
cat -n /etc/passwd
#方法02
awk '{print NR,$0}' /etc/passwd
NR 表示行号.
$0 表示一整行内容.
案例03 取出/etc/passwd第1列和第3列
awk取列的,默认以空格,连续空格或tab键空格分割. 只需要使用3,$6....即可取出
如果想更改或指定新的,分隔符,需要使用 -F选项
-F指定分隔符,-F指定正则
[root@oldboy81-golden-lnb /oldboy]# head /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
awk -F':' '{print $1,$3}' /etc/passwd
awk -F':' '{print $1,$3}' /etc/passwd |column -t
案例04 取出ip.txt文件中ip(10.0.0.200)地址
awk中指定多个分隔符,需要使用正则匹配这多个分隔符即可
echo ' inet 10.0.0.200/24 brd 10.0.0.255 scope global ens33' >/oldboy/ip.txt
#方法01 多个管道
第1步骤: awk取第2列
第2步骤: awk指定分隔符取第1列.
[root@oldboy81-golden-lnb /oldboy]# cat ip.txt
inet 10.0.0.200/24 brd 10.0.0.255 scope global ens33
[root@oldboy81-golden-lnb /oldboy]# awk '{print $2}' ip.txt
10.0.0.200/24
[root@oldboy81-golden-lnb /oldboy]# awk '{print $2}' ip.txt |awk -F'/' '{print $1}'
10.0.0.200
#方法02 awk直接取出 指定多个分隔符 ※※※※※
需要使用正则
###01)
[root@oldboy81-golden-lnb /oldboy]# awk -F 'inet |/24' '{print $2}' ip.txt
10.0.0.200
###02)
[root@oldboy81-golden-lnb /oldboy]# cat ip.txt
inet 10.0.0.200/24 brd 10.0.0.255 scope global ens33
[root@oldboy81-golden-lnb /oldboy]# awk -F '[ /]+' '{print $3}' ip.txt
10.0.0.200
#-F '[ /]+' 先用正则匹配出连续出现的空格或/. 然后交给awk -F作为分隔符.
[ :]+这个是正则表达式,+表示一个或多个,这里就表示一个或多个空格或冒号
#方法03 awk+sed
.....略
自己书写
案例05 取出/etc/passwd第1列,第3列和最后一列
- $NF 最后一列
- NF Number of Field 每行有多少个字段(域,列) 每行有多少列
#awk -F':' '{print $1,$3,$NF}' /etc/passwd
awk -F':' '{print $1,$3,$NF}' /etc/passwd
awk行列综合(awk过滤进阶)
精确过滤必备
- awk可以完成,某一列中包含/不包含内容..
- $3 ~ // 匹配或包含
- $3 !~ // 不匹配或不包含
格式:
awk -F: '第3列 包含 以1或2开头的内容' passwd
#示例: 取出passwd中第3列以1或2开头内容,显示这一行
awk -F: '$3 ~ /^[12]/' passwd
案例01 过滤出passwd中第3列以0到3结尾的,显示第1列和第3列内容
条件: 第3列以0到3结尾 (取行)
动作: 显示第1列和第3列 (取列)
#方法01 分步骤
awk -F: '$3~/[0-3]$/' passwd
awk -F: '$3~/[0-3]$/' passwd |awk -F: '{print $1,$3}'
#方法02 awk同时取行与取列
awk -F: 'NR==1{print $1,$3}' /etc/passwd
awk 选项 '条件{动作}' /etc/passwd
awk -F: '$3~/[0-3]$/ {print $1,$3} ' passwd
条件 {动作}
案例02 过滤passwd中第3列大于0小于1000内容,显示第1列和第3列
#条件(取行): 过滤passwd中第3列大于0小于1000内容
#动作(取列): 显示第1列和第3列
#条件(取行): 过滤passwd中第3列大于0小于1000内容
awk -F: '$3>0 && $3<1000' passwd
#动作(取列): 显示第1列和第3列
awk -F: '$3>0 && $3<1000{print $1,$3}' passwd
awk -F: '$3>0 && $3<1000{print $1,$3}' passwd |column -t
案例03 过滤出网卡配置文件中的ip地址
/etc/sysconfig/network-scripts/ifcfg-ens33 (eth0)
#李导建议:
如果要求中没有明确写出条件(eg,行号,过滤包含xxx)
需要查看文件内容分析,(使用固定行号,过滤xxxx内容).
[root@oldboy81-golden-lnb /oldboy]# cat -n /etc/sysconfig/network-scripts/ifcfg-ens33
1 TYPE=Ethernet
2 PROXY_METHOD=none
3 BROWSER_ONLY=no
4 BOOTPROTO=none
5 DEFROUTE=yes
6 IPV4_FAILURE_FATAL=no
7 IPV6INIT=yes
8 IPV6_AUTOCONF=yes
9 IPV6_DEFROUTE=yes
10 IPV6_FAILURE_FATAL=no
11 IPV6_ADDR_GEN_MODE=stable-privacy
12 NAME=ens33
13 UUID=8e987179-762e-466e-aa40-fe38ebb012d0
14 DEVICE=ens33
15 ONBOOT=yes
16 IPADDR=10.0.0.200
17 PREFIX=24
18 GATEWAY=10.0.0.2
19 DNS1=223.5.5.5
20 IPV6_PRIVACY=no
#条件: 方法01:取出第16行
方法02:过滤包含IPADDR=的行
#动作: 显示第2列(以=分割)
awk
#方法01 16行
[root@oldboy81-golden-lnb /oldboy]# awk -F= 'NR==16' /etc/sysconfig/network-scripts/ifcfg-ens33
IPADDR=10.0.0.200
[root@oldboy81-golden-lnb /oldboy]# awk -F= 'NR==16 {print $2}' /etc/sysconfig/network-scripts/ifcfg-ens33
10.0.0.200
#方法02 过滤IPADDR
awk -F= '/IPADDR/ {print $2}' /etc/sysconfig/network-scripts/ifcfg-ens33
sed
#方法01 16行
[root@oldboy81-golden-lnb /oldboy]# sed -n '16p' /etc/sysconfig/network-scripts/ifcfg-ens33
IPADDR=10.0.0.200
[root@oldboy81-golden-lnb /oldboy]# sed -n '16p' /etc/sysconfig/network-scripts/ifcfg-ens33|sed 's#^.*=##g'
10.0.0.200
[root@oldboy81-golden-lnb /oldboy]# sed -n '16 s#^.*=##g p' /etc/sysconfig/network-scripts/ifcfg-ens33
10.0.0.200
[root@oldboy81-golden-lnb /oldboy]#
[root@oldboy81-golden-lnb /oldboy]# ip a s ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:e8:3a:6f brd ff:ff:ff:ff:ff:ff
inet 10.0.0.200/24 brd 10.0.0.255 scope global ens33
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fee8:3a6f/64 scope link
valid_lft forever preferred_lft forever
[root@oldboy81-golden-lnb /oldboy]# ip a s ens33 |sed -n '3p'
inet 10.0.0.200/24 brd 10.0.0.255 scope global ens33
[root@oldboy81-golden-lnb /oldboy]# ip a s ens33 |sed -n '3p' |sed -r 's#^.*et (.*)/.*$#\1#g'
10.0.0.200
[root@oldboy81-golden-lnb /oldboy]#
[root@oldboy81-golden-lnb /oldboy]# ip a s ens33 |sed -nr '3 s#^.*et (.*)/.*$#\1#g p'
10.0.0.200
#方法02 过滤IPADDR
sed -n '/IPADDR/ s#^.*=##g p' /etc/sysconfig/network-scripts/ifcfg-ens33
awk统计计算功能
BEGIN{}和END{}
- awk中的特殊的条件(模式),pattern
- 这两个特殊的条件,都与计算相关,最常用的是END{}
特殊条件(模式) | 含义 | 应用场景 |
BEGIN{} | BEGIN{}内容会在awk读取文件之前执行 | 1. 里面进行实验;2.进行计算,不需要读取文件内容;3. 创建或修改awk变量 |
END{} | END{}内容会在awk读取文件之后执行 | 1. awk在读取文件的时候进行统计与计算. 最后统计完成在END{}输出最终结果 |
BEGIN{}
#计算 1/3
+ - * /
[root@oldboy81-golden-lnb /oldboy]# awk 'BEGIN{ print 1/3}'
0.333333
[root@oldboy81-golden-lnb /oldboy]# awk 'BEGIN{ print 1/3,1-3,1+3,3*3}'
0.333333 -2 4 9
[root@oldboy81-golden-lnb /oldboy]# awk 'BEGIN{ print 1/3,1-3,1+3,3*3,2^10}'
0.333333 -2 4 9 1024
#修改awk变量 了解
awk -F: 'NR==1{print $1}' passwd
awk 'BEGIN{FS=":"} NR==1{print $1}' passwd
END{}
案例01 统计/etc/passwd的行数
wc -l /etc/passwd
#条件: 无
#动作: i++ #统计次数,类似于wc -l
awk '{i++}' /etc/passwd
#输出最后i内容.
awk '{i++} END{print i}' /etc/passwd
#完成
#详解 i++
i=i+1 === i++ #功能用于计数,统计有多少次,一共出现的次数.... 类似于 wc -l
cat num.txt
a
b
c
d
e
awk '{i++} END{print i}' num.txt
之前的i内容 i=i+1 之后i的内容
读1行 空/0 i=0+1 1
第2行 1 i=1+1 2
第3行 2 i=2+1 3
第4列 3 i=3+1 4
.......
案例02 统计/etc/passwd中可登录用户数量
可登录的用户: 命令解释器是/bin/bash
#条件: 命令解释器是bash
#动作: c++ #统计次数,类似于wc -l
#输出最后次数/数量.
END{print c}
#条件: 命令解释器是bash
awk ' {i++} END{print i}' /etc/passwd
awk '/bash$/ {c++} END{print c}' /etc/passwd
#awk执行的时候,统计的时候 输出过程 熟悉
awk '/bash$/ {c++;print c} ' passwd
案例03 统计/etc/services文件中空行的数量
#条件: 过滤空行 ^$
#动作: j++ #统计次数,类似于wc -l
#输出最后次数/数量.
[root@oldboy81-golden-lnb /oldboy]# #awk '/^$/' /etc/services
[root@oldboy81-golden-lnb /oldboy]#
[root@oldboy81-golden-lnb /oldboy]# awk '/^$/{j++} ' /etc/services
[root@oldboy81-golden-lnb /oldboy]#
[root@oldboy81-golden-lnb /oldboy]# awk '/^$/{j++} END{print j}' /etc/services
17
案例04 生产工作案例 统计access.log中一共用了多少流量
文件中记录着用户每天流量.求和,累加.
cat > liu.log<<EOF
1
5
0.5
10
100
200
300
EOF
i=i+1 == i++
sum=sum+$1或$0
之前的sum内容 sum=sum+$1 之后sum的内容
第1行 0 sum=0+1 1
第2行 1 sum=1+5 6
第3行 6 sum=6+0.5 6.5
第4行 6.5 sum=6.5 + 10 16.5
sum=sum+$xxx #累加或求和.
[root@oldboy81-golden-lnb /oldboy]# cat liu.log
1
5
0.5
10
100
200
300
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$1} END{print sum}' liu.log
616.5
#案例04 生产工作案例统计access.log中一共用了多少流量.
第1列是ip地址
第4列是时间
第10列是流量(字节)
#条件: 无
#动作: {sum=sum+$10}
#最后输出: END{print sum}
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum}' access.log
2478496663
[root@oldboy81-golden-lnb /oldboy]#
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum/1024}' access.log
2.42041e+06
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum/1024/1024}' access.log
2363.68
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum/1024/1024/1024}' access.log
2.30828
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum/1024^3}' access.log
2.30828
[root@oldboy81-golden-lnb /oldboy]# awk '{sum=sum+$10} END{print sum/1024^3"GB"}' access.log
2.30828GB
awk常见环境变量
环境变量 | 含义 |
NR | 行号 |
NF | 每行有多少列 |
$NF | 表示最后一列 |
$数字 | 2 取出某一列或某几列. 一般配合-F一起使用 |
$0 | 每行的所有列(一整行内容) |
FS | field separator字段(列)分隔符,分隔符.-F背后修改的内容 |