Awk 是一款功能強(qiáng)大的文本處理工具，非常適合處理日志文件。它允許您根據(jù)特定模式搜索、過濾和轉(zhuǎn)換文本數(shù)據(jù)。本文將介紹一些基本的 Awk 命令及示例，幫助您高效地處理日志文件。

基礎(chǔ) Awk 命令及示例：

1. 打印所有行:

   awk '{print}' logfile.log

2. 打印特定列: 假設(shè)日志文件每一行由空格分隔多個(gè)字段，$n 代表第 n 列。

   awk '{print $1, $3}' logfile.log  # 打印第一列和第三列

3. 根據(jù)條件打印行: 使用 if 語句過濾行。

   awk '$3 > 100 {print}' logfile.log  # 打印第三列大于 100 的行

4. 使用正則表達(dá)式匹配: 使用 ~ 運(yùn)算符匹配包含特定模式的行。

   awk '/ERROR/ {print}' logfile.log  # 打印包含 "ERROR" 的行

5. 統(tǒng)計(jì)特定事件數(shù)量: 使用變量計(jì)數(shù)。

   awk '/ERROR/ {count++} END {print "Total errors:", count}' logfile.log

6. 計(jì)算字段總和: 假設(shè)第四列為數(shù)字，計(jì)算其總和。

   awk '{sum += $4} END {print "Total sum:", sum}' logfile.log

7. 按字段排序并打印: 結(jié)合 sort 命令排序。

   awk '{print $2, $1}' logfile.log | sort  # 交換第一列和第二列后排序

8. 打印唯一行: !seen[$0]++ 確保每行只打印一次。

   awk '!seen[$0]++' logfile.log

9. 格式化輸出: 使用 printf 格式化輸出。

   awk '{printf "%-15s %s ", $1, $2}' logfile.log  # 左對(duì)齊第一列，寬度 15 個(gè)字符

10. 處理多個(gè)文件: 與處理單個(gè)文件類似。

     awk '/ERROR/ {print FILENAME ":" $0}' logfile1.log logfile2.log

創(chuàng)建和執(zhí)行 Awk 腳本:

您可以將 Awk 命令寫入 .awk 文件中，然后使用 -f 選項(xiàng)執(zhí)行。例如，創(chuàng)建一個(gè)名為 process_logs.awk 的文件：

#!/usr/bin/awk -f /error/ {     print FILENAME ":" $0     error_count++ } END {     print "Total errors:", error_count }

賦予執(zhí)行權(quán)限并運(yùn)行：

chmod +x process_logs.awk ./process_logs.awk logfile.log

Awk 功能強(qiáng)大，以上只是一些入門示例。 您可以查閱 Awk 手冊頁 (man awk) 或在線資源學(xué)習(xí)更多高級(jí)功能。