awk函数
rand随机数
srand随机数必须匹配
awk ' BEGIN{srand();print int(rand()*100)}'
length([s])返回指定字符串的长度
sub替代
sub(r,s,[t]):对字符串搜索r表示模式匹配的内容，并将第一个匹配内容替换为s
echo "1:1:1 1:1:1" | awk 'sub(/:/,"-",$1)' echo "1:1:1 1:1:1" | awk '{sub(/:/,"-",S1);print $0}'
gsub全部替代
echo "1:1:1 1:1:1" | awk 'gsub(/:/,"-",$1)' echo "1:1:1 1:1:1" | awk '{gsub(/:/,"-",S1);print $0}'
split切割字符
netstat -tn|awk '/^tcp/{split($5,ip,":");count[ip[1]]++}END{for(i in count){print i,count[i]}}'
system函数调用shell命令
awk 'BEGIN{tail=180;system("echo your tail is" tail)}' awk 'BEGIN{system("hostname")}'
防火墙（大于100进）
netstat -tn | awk '/^tcp/{split($5,ip," :" );count[ip[1]]++}END{for(i in name){if(name[i]>=100){system("iptables -A INPUT -s "i" -j REJECT")}}'
fun脚本函数(比较大小)
vim fun.awk function max(x,y) { x>y?var=x:var=y return var } BEGIN{print max(a,b)} awk -v a=100 -v b=200 -f fun.awk
awk脚本
vim test.awk #!/bin/awk -f {if($3 >=1000)print $1,$3}
赋权
chomd +x test.awk
执行
./test.awk -F: /etc/passwd
awk变量脚本
vim test.awk #!/bin/awk -f {if($3 >=min && $3<=max)print $1,$3} chomd +x test.awk ./test.awk -F: min=100 max=1000 /etc/passwd
awk取日志关键字追加
awk -F”[ .]” ‘{print $2}’ 1.log >> 1.log
awk取中间网址
awk -F”/” ‘{url[$3]++}END{for(I in url){print url[i],i}}’ 1.log
排序前十
sort -nr|head -10
