awk简单用法

Posted 2020-08-08 losbyday

awk是一个强大的文本分析工具，相对于grep的查找，sed的编辑，awk在其对数据分析并生成报告时，显得尤为强大。简单来说awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。

awk有3个不同版本: awk、nawk和gawk，未作特别说明，一般指gawk，gawk 是 AWK 的 GNU 版本。

1、域分割符
awk 在没有使用-F 指定分割符的时候。默认以空格为分割符。
域分割 $0代表文本内容全文显示
$1 代表分割第一个域
$2 代表分割第二个域
依次类推....
awk -F: 分割符号为\':\'
# cat /etc/passwd | awk -F: \'{print $1,$2,}\'

2、域和记录
awk执行时浏览域标记为$1,$2...$n，这种方法称为域的标识

(1)、抽取域
# cat /etc/passwd | awk -F: \'{print $1}\'

(2)、$0代表所有记录
# cat /etc/passwd | awk -F \'{print $0}\'

(3)、单独打印记录
# cat /etc/passwd | awk -F: \'{print $1,$4}\'

(4)、打印报告头
# cat /etc/passwd | awk -F: \'BEGIN{print "This is system user"}{print $1}\' | more

(5)
、打印信息尾
# cat /etc/passwd | awk -F: \'BEGIN{print "This is system user"}{print $1}END{"print =================="}\' | more

#cat passwd  | awk -F: \'BEGIN{print "===================:"}{print "User Name: "$1}END{print "======================="}\'

3、awk中的正则表达式

(1)、匹配~
# cat /etc/passwd |awk \'{if($1~/root/) print $0}\'

# cat /etc/passwd | awk \'$0~/root/\'

(2)、精确匹配
# cat /etc/passwd | awk -F: \'$1=="root"{print $0}\'

(3)、不匹配
# cat /etc/passwd | awk \'$0 !~ /root/\'
# cat /etc/passwd |awk \'{if($1!~/root/) print $0}\'
 
(4)、小于
# cat /etc/passwd | awk -F: \'{if($3<200)print $3}\'

(5)、小于或等于
# cat /etc/passwd | awk -F: \'{if($3<=200)print $3}\'   

(6)、大于或者等于
# cat /etc/passwd | awk -F: \'{if($3>500)print $3}\'   
# cat /etc/passwd | awk -F: \'{if($3>=500)print $3}\'

(7)、匹配多个关键字
# cat /etc/passwd | awk -F: \'$1~/(root|user)/\'

(8)、匹配行首
# cat /etc/passwd | awk -F: \'$1~/^root/\'

(9)、 awk 使用 && ||

# cat /etc/passwd | awk -F: \'{if($1=="root" && $5=="root") print $0}\'
# cat /etc/passwd | awk -F: \'{if($1=="root" || $1=="sfsdfdsfds") print $0}\'

4、awk NF和NR
(1)NF和NR,$NF打印域最后
NF 浏览记录的域个数（统计列的段数）
NR 已读的记录数(记录列行号）
# cat /etc/passwd | awk -F: \'{print NF}\'
# cat /etc/passwd | awk -F: \'{print NF,NR}\' 打印有几段并且输出每行的行号
# awk \'{if(NR<10 && $1~/root/)print $1}\' /etc/passwd   行号小于10的，使用$1匹配root关键字
# cat /etc/passwd | awk -F: \'{print $NF}\'  打印每段的最后一段

5、AWK替换
gsub (r,s)在整个$0中用s替代r
# cat /etc/passwd | awk \'gsub(/root/,"losbyday") {print $1}\'  将root替换成losbyday

 

更多戳这里：

AWK用法入门详解 ： http://www.cnblogs.com/losbyday/p/5854707.html
awk命令详解二 ：http://www.cnblogs.com/losbyday/p/5854725.html