awk 分析 log 語法

為了分析mail當中擷取一些特定ip的內容出來 並想做統計

順便學一下awk基本的技巧

這篇大陸人寫的教學非常清楚，也是本篇主要文獻

在命令列直接下
# awk '{ print }' /etc/passwd

可以直接印出passwd的內容

# awk '{ print "hiya" }' /etc/passwd

每一行印出一個hiya

# awk -F":" '{ print $1 }' /etc/passwd

以冒號":" 為區隔 印出第一個區隔內的變數



外部腳本:
# awk -f myscript.awk /var/log/maillog

調用外部腳本myscript.awk , 分析maillog

腳本內容:

______________________________________________________

BEGIN {
FS=" "
}

{ print $1 }

begin是起始執行區段，可以放一些初始設定值

FS就是區隔變數，這邊我用空白

所以這個腳本可以印出每一行的第一個空白區分出的變數

______________________________________________________

BEGIN {

FS=" "

}

$7 == "Login:" { print $8 }

每一行用空白區隔的第七筆資料是"Login:"時，印出第八筆資料

awk 提供了完整的比較運算符集合，包括 "=="、"<"、">"、"<="、">=" 和 "!="。另外，awk 還提供了 "~" 和 "!~" 運算符，它們分別表示「匹配」和「不匹配」。

______________________________________________________

{

if($7 == "Login:")

{

print $8

}

}

用if 寫，功能與上一段程式相同

______________________________________________________

{
if($7 == "Login:")
   {
   if($10 != "rip=60.248.95.230,")
      {
      print $8 " " $10
      }
}
}

當第七變數是"Login:" 且第10變數不等於"rip=60.248.95.230,"

就印出來