Linux awk

1.命令行方式
awk [-F  field-separator]  'commands'  input-file(s)
其中，commands 是真正awk命令，[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。
在awk中，文件的每一行中，由域分隔符分开的每一项称为一个域。通常，在不指名-F域分隔符的情况下，默认的域分隔符是空格。

2.shell脚本方式
将所有的awk命令插入一个文件，并使awk程序可执行，然后awk命令解释器作为脚本的首行，一遍通过键入脚本名称来调用。
相当于shell脚本首行的：#!/bin/sh
可以换成：#!/bin/awk

3.将所有的awk命令插入一个单独文件，然后调用：
awk -f awk-script-file input-file(s)
其中，-f选项加载awk-script-file中的awk脚本，input-file(s)跟上面的是一样的。

awk工作流程是这样的：先执行BEGING，然后读取文件，读入有/n换行符分割的一条记录，然后将记录按指定的域分隔符划分域，填充域，$0则表示所有域,$1表示第一个域,$n表示第n个域,随后开始执行模式所对应的动作action。接着开始读入第二条记录······直到所有的记录都读完，最后执行END操作。

pattern的使用示例，匹配了pattern(这里是root)的行才会执行action(没有指定action，默认输出每行的内容)。

1.  Awk：
1） Awk 一次读取文件中的一行
2）对于一行，按照给定的正则表达式的顺序进行匹配，如果匹配则执行对应的 Action
3）如果没有匹配上则不执行任何动作
4）在上诉的语法中， Search Pattern 和 Action 是可选的，但是必须提供其中一个
5）如果 Search Pattern 未提供，则对所有的输入行执行 Action 操作
6）如果 Action 未提供，则默认打印出该行的数据
7） {} 这种 Action 不做任何事情，和未提供的 Action 的工作方式不一样
8） Action 中的语句应该使用分号分隔

两个正则表达之间用分号隔开
如果一行还有 4 个单词，将被分别存储进 $1 $2 $3 $4 中，其中 $0 代表整行。 
NF代表：浏览记录的域的个数
$NF代表：最后一个Field(列)

Awk包含两个重要的关键字 BEGIN 和 END
 

[java]
view plain
copy

Syntax:     
    
BEGIN { Actions}    
{ACTION} # Action for everyline in a file    
END { Actions }    
# Awk中的注释    

  
在BEGIN 节中的 Actions 会在读取文件中的行之前被执行。
而END 节中的 Actions 会在读取并处理文件中的所有行后被执行。

例子：

统计在一台前端机上高峰时间TCP连接的情况，统计命令：
 # netstat -n | awk '/^tcp/ { S[$NF]++ } END {for(a in S) print a, S[a]}'