awk使用方法与案例介绍

1、awk简介

　　awk是一个强大的文本分析工具，相对于grep的查找，sed的编辑，awk在其对数据分析并生成报告时，显得尤其强大。简单来讲awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各类分析处理。

　　awk有3个不一样版本：awk、nawk和gawk，未做特别说明，通常指gawk，gawk 是 AWK 的 GNU 版本。

　　awk其名称得自于它的创始人 Alfred Aho 、Peter Weinberger 和 Brian Kernighan 姓氏的首个字母。实际上 AWK 的确拥有本身的语言： AWK 程序设计语言 ， 三位建立者已将它正式定义为“样式扫描和处理语言”。它容许您建立简短的程序，这些程序读取输入文件、为数据排序、处理数据、对输入执行计算以及生成报表，还有无数其余的功能。

2、awk语法及调用方式

1. awk的使用语法

　　awk的语法结构是：awk '{pattern + action}' {filenames}

　　尽管操做可能会很复杂，但语法老是这样，其中 pattern 表示 awk在数据中查找的内容，而 action 是在找到匹配内容时所执行的一系列命令。花括号（{}）不须要在程序中始终出现，但它们用于根据特定的模式对一系列指令进行分组。pattern就是要表示的正则表达式，用斜杠括起来。

　　awk语言的最基本功能是在文件或者字符串中基于指定规则浏览和抽取信息，awk抽取信息后，才能进行其余文本操做。完整的awk脚本一般用来格式化文本文件中的信息。一般，awk是以文件的一行为处理单位的。awk每接收文件的一行，而后执行相应的命令，来处理文本。

2. awk的调用方式

• 命令行方式

　　awk [-F field-separator] 'commands' input-file(s)

　　其中，commands 是真正awk命令，[-F域分隔符]是可选的（例如能够指定以冒号，逗号等做为分隔符）。input-file(s) 是待处理的文件。

　　在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域。一般，在不指名-F域分隔符的状况下，默认的域分隔符是空格。

　　在commands中常常会有’{print $1}’等状况，这里的1是指第一个分隔域，数值能够根据数据状况，改成2,…,n。

• shell脚本方式

　　将全部的awk命令插入一个文件，并使awk程序可执行，而后awk命令解释器做为脚本的首行，一遍经过键入脚本名称来调用。

　　至关于shell脚本首行的：#!/bin/sh，能够换成：#!/bin/awk

• 将全部的awk命令插入一个单独文件，而后调用

　　awk -f awk-script-file input-file(s)

　　其中，-f选项加载awk-script-file中的awk脚本，input-file(s)跟上面的是同样的。

3、awk案例

1. 案例一

　　业务：如何只显示最近登陆的5个账号。

$last -n 5 | awk '{print $1}'

　　该awk工做流程为：读入有'\n'换行符分割的一条记录，而后将记录按指定的域分隔符划分域，填充域，$0则表示全部域，$1表示第一个域，$n表示第n个域。默认域分隔符是"空白键" 或 "[tab]键"，因此$1表示登陆用户，$3表示登陆用户ip，以此类推。 

2. 案例二

　　业务：若是只是显示/etc/passwd的帐户

$cat /etc/passwd |awk -F ':' '{print $1}'

　　这种是awk+action的示例，每行都会执行action{print $1}。其中，-F指定域分隔符为':'。

3. 案例三

 　　业务：若是只是显示/etc/passwd的帐户和帐户对应的shell，而帐户与shell之间以tab键分割。

$cat /etc/passwd | awk -F ':' '{print $1"\t"$7}'

　　这里和上一个案例相似，只是在action中使用了两个域，而且须要提早知道须要的额数据分别在哪些域中。并且print输出时能够按需求添加”\t”等特殊符号隔开。

4. 案例四

　　业务：若是只是显示/etc/passwd的帐户和帐户对应的shell，而帐户与shell之间以逗号分割，并且在全部行添加列名name,shell，在最后一行添加blue,/bin/nosh。

$cat /etc/passwd | awk -F ':' 'BEGIN {print "name,shell"} {print $1","$7} END {print "blue,/bin/nosh"}'

　　该awk工做流程为：先执行BEGING，而后读取文件，读入有/n换行符分割的一条记录，而后将记录按指定的域分隔符划分域，填充域，$0则表示全部域,$1表示第一个域,$n表示第n个域,随后开始执行模式所对应的动做action。接着开始读入第二条记录……，直到全部的记录都读完，最后执行END操做。 

5. 案例五

　　业务：搜索/etc/passwd有root关键字的全部行。

$awk -F: '/root/' /etc/passwd

　　这种是pattern的使用示例，匹配了pattern(这里是root)的行才会执行action(没有指定action，默认输出每行的内容)。

　　搜索支持正则表达式，例如找root开头的：$awk -F: '/^root/' /etc/passwd

6. 案例六

　　业务：搜索/etc/passwd有root关键字的全部行，并显示对应的shell。 

$awk -F: '/root/{print $7}' /etc/passwd

　　这里指定了action{print $7}。