参考:
https://www.cnblogs.com/ggjucheng/archive/2013/01/13/2858470.html
简介
awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析并生成报告时,显得尤为强大。简单来说awk就是把文件逐行的读入,以空格为默认分隔符将每行切片,切开的部分再进行各种分析处理。
awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk,gawk 是 AWK 的 GNU 版本。
awk其名称得自于它的创始人 Alfred Aho 、Peter Weinberger 和 Brian Kernighan 姓氏的首个字母。实际上 AWK 的确拥有自己的语言: AWK 程序设计语言 , 三位创建者已将它正式定义为“样式扫描和处理语言”。它允许您创建简短的程序,这些程序读取输入文件、为数据排序、处理数据、对输入执行计算以及生成报表,还有无数其他的功能。
使用方法
awk ‘{pattern + action}’ {filenames}
尽管操作可能会很复杂,但语法总是这样,其中 pattern 表示 AWK 在数据中查找的内容,而 action 是在找到匹配内容时所执行的一系列命令。花括号({})不需要在程序中始终出现,但它们用于根据特定的模式对一系列指令进行分组。 pattern就是要表示的正则表达式,用斜杠括起来。
awk语言的最基本功能是在文件或者字符串中基于指定规则浏览和抽取信息,awk抽取信息后,才能进行其他文本操作。完整的awk脚本通常用来格式化文本文件中的信息。
通常,awk是以文件的一行为处理单位的。awk每接收文件的一行,然后执行相应的命令,来处理文本。
test.txt
1 | root:x:0:0:root:/root:/bin/zsh |
全局设置(测试)
1 | file=test.txt |
调用awk
有三种方式调用awk
1.命令行方式
1 | awk [-F field-separator] 'commands' input-file(s) |
其中,commands 是真正awk命令,[-F域分隔符]是可选的。 input-file(s) 是待处理的文件。
在awk中,文件的每一行中,由域分隔符分开的每一项称为一个域。通常,在不指名-F域分隔符的情况下,默认的域分隔符是空格
。
2.shell脚本方式
将所有的awk命令插入一个文件,并使awk程序可执行,然后awk命令解释器作为脚本的首行,一遍通过键入脚本名称来调用。
相当于shell脚本首行的:#!/bin/sh
可以换成:#!/bin/awk1
2
3
4
5
6
7
8#------------------------------
# commandfile.sh文件内容
#!/bin/awk
##/root/{print $7}
#/root/
#------------------------------
awk -F: -f ./commandfile.sh $file
3.将所有的awk命令插入一个单独文件,然后调用:
1
2
3awk -f awk-script-file input-file(s)
awk -F: -f ./commandfile.sh $file
其中,-f选项加载awk-script-file中的awk脚本,input-file(s)跟上面的是一样的。
入门实例
1 | last -5 | awk '{print $1}' |
1 | awk工作流程是这样的:读入有'\n'换行符分割的一条记录,然后将记录按指定的域分隔符划分域,填充域,$0则表示所有域,$1表示第一个域,$n表示第n个域。默认域分隔符是"空白键" 或 "[tab]键",所以$1表示登录用户,$3表示登录用户ip,以此类推。 |
1 | cat $file |awk -F ':' '{print $1}' |
这种是awk+action的示例,每行都会执行action{print $1}。
-F指定域分隔符为’:’。
如果只是显示/etc/passwd的账户和账户对应的shell,而账户与shell之间以tab键分割1
2
3
4
5
6
7cat $file | awk -F ':' '{print $1"\t"$7}'
root /bin/zsh
bin /sbin/nologin
daemon /sbin/nologin
adm /sbin/nologin
lp /sbin/nologin
sync /bin/sync
awk工作流程是这样的:先执行BEGING,然后读取文件,读入有/n换行符分割的一条记录,然后将记录按指定的域分隔符划分域,填充域,$0则表示所有域
,$1表示第一个域
,$n表示第n个域
,随后开始执行模式所对应的动作action。接着开始读入第二条记录······直到所有的记录都读完,最后执行END操作。
awk直接修改原文件
1 | #注意:重定向符号后面的文件名需要加双引号 |
awk + regex
搜索$file有root关键字的所有行1
awk -F: '/root/' $file
这种是pattern的使用示例,匹配了pattern(这里是root)的行才会执行action(没有指定action,默认输出每行的内容
)。
搜索支持正则,例如找root开头的:1
awk -F: '/root/{print $7}' $file # 这里指定了action{print $7}
awk内置变量
awk有许多内置变量用来设置环境信息,这些变量可以被改变,下面给出了最常用的一些变量。
1 | ARGC 命令行参数个数 |
此外,$0变量是指整条记录。
$1表示当前行的第一个域,$2表示当前行的第二个域,......以此类推。
统计$file:文件名,每行的行号,每行的列数,对应的完整行内容:
1 | awk -F ':' '{print "filename:" FILENAME ",linenumber:" NR ",columns:" NF ",linecontent:"$0}' $file |
使用printf替代print,可以让代码更加简洁,易读
1 | awk -F ':' '{printf("filename:%10s,linenumber:%s,columns:%s,linecontent:%s\n",FILENAME,NR,NF,$0)}' $file |
print和printf
awk中同时提供了print和printf两种打印输出的函数。
其中print函数的参数可以是变量、数值或者字符串。字符串必须用双引号引用
,参数用逗号分隔
。如果没有逗号,参数就串联在一起而无法区分。这里,逗号的作用与输出文件的分隔符的作用是一样的,只是后者是空格而已。
printf函数,其用法和c语言中printf基本相似,可以格式化字符串,输出复杂时,printf更加好用,代码更易懂。
awk编程
除了awk的内置变量,awk还可以自定义变量。
下面统计/etc/passwd的账户人数1
2
3
4
5
6
7awk '{
count++;
print $0;
}
END{
print "user count is ", count
}' $file
count是自定义变量。之前的action{}里都是只有一个print,其实print只是一个语句,而action{}可以有多个语句,以;号隔开
。
这里没有初始化count,虽然默认是0,但是妥当的做法还是初始化为0:
1 | awk ' |
统计某个文件夹下的文件占用的字节数1
2
3
4
5
6
7
8
9ls -l $temp | awk '
BEGIN {
size=0;
} {
size=size+$5;
}
END {
print "[end]size is ", size
}'
如果以M为单位显示:
1 | ls -l $temp|awk 'BEGIN {size=0;} {size=size+$5;} END{print "[end]size is ", size/1024/1024,"M"}' |
注意,统计不包括文件夹的子目录。
条件语句
awk中的条件语句是从C语言中借鉴来的,见如下声明方式:1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19if (expression) {
statement;
statement;
... ...
}
if (expression) {
statement;
} else {
statement2;
}
if (expression) {
statement1;
} else if (expression1) {
statement2;
} else {
statement3;
}
统计某个文件夹下的文件占用的字节数,过滤4096大小的文件(一般都是文件夹):
1 | ls -l $temp |awk 'BEGIN {size=0;print "[start]size is ", size} {if($5!=4096){size=size+$5;}} END{print "[end]size is ", size/1024/1024,"M"}' |
循环语句
awk中的循环语句同样借鉴于C语言,支持while、do/while、for、break、continue,这些关键字的语义和C语言中的语义完全相同。
数组
因为awk中数组的下标可以是数字和字母,数组的下标通常被称为关键字(key)。值和关键字都存储在内部的一张针对key/value应用hash的表格里。由于hash不是顺序存储,因此在显示数组内容时会发现,它们并不是按照你预料的顺序显示出来的。数组和变量一样,都是在使用时自动创建的,awk也同样会自动判断其存储的是数字还是字符串。一般而言,awk中的数组用来从记录中收集信息,可以用于计算总和、统计单词以及跟踪模板被匹配的次数等等。
1 | awk -F ':' ' |
1 | #结果 |
这里使用for循环遍历数组
awk编程的内容极多,这里只罗列简单常用的用法,更多请参考 http://www.gnu.org/software/gawk/manual/gawk.html
awk之RS、ORS与FS、OFS
参考:
https://www.cnblogs.com/fhefh/archive/2011/11/16/2251656.html
1 | RS:Record Separator,记录分隔符 |
什么是field(字段),什么是record(记录行)?
示例:1.txt
1
2
31. i am a student.
2. i like to swim
3. hello moto
1代表第一个记录行,2代表第二个记录行,3代表第三个记录行。通过观察我们可以知道总共有3个记录行(record)。
看看第一行:“i am a student”,这一行的每个单词都是一个字段(field)。“i”是一个字段,“am”是一个字段,“a”是一个字段,“student”是一个字段,该行总共有4个字段。
RS与ORS
1 | 2.txt |
该文本总共有5行,每一行都有一个换行符“\n”。所以每行记录都是以“\n”为一个(换行的)标志。
5行变1行(ORS:Output Record Separate, 输出的时候, 行分隔符 替换成 指定分隔符)
观察每一行的“换行符号”,然后将“换行符号”替换成你想要的符号。
1 | awk 'BEGIN{ORS="|"}{print $0}' 2.txt | sed -n "s/\\\n//gp" | sed -n 's/.$//p' |
1 | 3.txt |
1行变5行(RS:Record Separator 读取的时候, 指定行分隔符,用指定分隔符 切成行)
找到某某标志,让每个某某后的内容重新变成一行
1 | awk 'BEGIN{RS="|"}1' 3.txt |
FS:字段分隔符
FS默认值为“ (空格)”,如“hello moto”.
在“hello moto”中有一个空格,空格就是hello与moto的分隔符(separator),而hello与moto就为字段(fields)。awk以空格来区分。
1 | # 在看看“i----love----you”,如果我们用命令 |
”会看到结果为:1
i----love----you
1 | #如果想打印出三个字母,通过观察可发现“----”为分隔符。 |
OFS:输出的字段分隔符。
这么解释吧,如上例中“i—-love—-you”,“—-”为分隔符(FS),如果我们想改为用其他符号显示可以这样:
1 | awk 'BEGIN{ FS="----";OFS="*****" }{ print $1,$2,$3 }' filename |
其实OFS还有一个例子1
2
3echo "abc" | awk '{ OFS="." } { NF=NF; print NF,$0}'
# 结果
# 1.abc
1 | echo "abc" | awk 'BEGIN{ OFS="." } { print $0,"hello","world"}' # abc.hello.world |
PS:RS与ORS可以说成是一个互逆的过程(↔)也可以看成一个替换的过程,但是看成互逆的过程比较好理解;FS与OFS就是一个替换的过程。
###为什么awk中的“1”打印当前行?
https://stackoverflow.com/questions/20262869/why-does-1-in-awk-print-the-current-line
1 | cat file |
1 | #shell去掉最后一个字符 |
参考:
ftp://ftp.gnu.org/old-gnu/Manuals/gawk-3.0.3/html_chapter/gawk_5.html
awk内建变量示例详解之NR、FNR、NF
参考:
http://www.letuknowit.com/topics/20120329/sample-about-awk-build-in-variable-nr-fnr-nf.html/
Number of Record
NR表示从awk开始执行后,按照记录分隔符读取的数据次数,默认的记录分隔符为换行符,因此默认的就是读取的数据行数,NR可以理解为Number of Record的缩写。
File Number of Record
在awk处理多个输入文件的时候,在处理完第一个文件后,NR并不会从1开始,而是继续累加,因此就出现了FNR,每当处理一个新文件的时候,FNR就从1开始计数,FNR可以理解为File Number of Record。
Number of Field(用FS切,默认是空格, 切出来几块)
NF表示目前的记录被分割的字段的数目,NF可以理解为Number of Field。
1 | class1.txt |
1 | class2.txt |
1 | printf 'zhaoyun 85 87 |
1 | # 现在要查看两个班级的所有成绩信息,并在每条信息前加上行号,则可以使用下面的awk指令; |
awk next命令
参考:
https://linux.cn/article-7609-1-rel.html
food_list.txt1
2
3
4
5
6
7printf 'No Item_Name Price Quantity
#1 Mangoes $3.45 5
#2 Apples $2.45 25
#3 Pineapples $4.45 55
#4 Tomatoes $3.45 25
#5 Onions $1.45 15
#6 Bananas $3.45 30' > food_list.txt
next
命令帮助你阻止运行命令执行过程中多余的步骤。
awk 跳过你所提供的所有剩下的模式和表达式,直接处理下一个输入行。
运行下面的命令,它将在每个食物数量小于或者等于 20 的行后面标一个星号:
1 | # awk '$4 <= 20 { printf "%s\t%s\n", $0,"*" ; } $4 > 20 { print $0 ;} ' food_list.txt |
上面的命令实际运行如下:1
2
3
4
5
6
7首先,它用$4 <= 20表达式检查每个输入行的第四列(数量(Quantity))是否小于或者等于 20,如果满足条件,它将在末尾打一个星号 (*)。
接着,它用$4 > 20表达式检查每个输入行的第四列是否大于20,如果满足条件,显示出来。
但是这里有一个问题, 当第一个表达式用{ printf "%s\t%s\n", $0,"**" ; }命令进行标注的时候在同样的步骤第二个表达式也进行了判断这样就浪费了时间.
因此当我们已经用第一个表达式打印标志行的时候就不再需要用第二个表达式$4 > 20再次打印。
要处理这个问题, 我们需要用到next 命令:
1 | # awk '$4 <= 20 { printf "%s\t%s\n", $0,"*" ; next; } $4 > 20 { print $0 ;} ' food_list.txt |
1 | 当输入行用$4 <= 20 { printf "%s\t%s\n", $0,"*" ; next ; }命令打印以后,next命令将跳过第二个$4 > 20 { print $0 ;}表达式,继续判断下一个输入行,而不是浪费时间继续判断一下是不是当前输入行还大于 20。 |
next命令在编写高效的命令脚本时候是非常重要的,它可以提高脚本速度。
awk, 批量改名
1 | #ls F* M* | awk '{ |
awk 条件操作符:
参考:
https://www.cnblogs.com/benevolencedoctor/p/5181203.html
1 |
|
1 | #!/bin/bash |