【Linux三剑客】awk命令使用

AWK 编程语言中的变量

AWK 提供了许多可在模式和操作中使用的内置变量。最常用的变量是 -

NR - 表示当前记录（行）号
NF - 表示输入记录中的字段总数。
$0 - 整个当前记录。
$1, $2, $3, … - 当前记录中的第一个、第二个、第三个…字段。

1. 查找passwd中以s开头的用户的用户名，并且在查找前输出start，结束后输出end

root@kvm-lenoud:~ awk -F : 'BEGIN{print "start\n"} /^s/{print $1} END{print "\nend"}' /etc/passwd
startsys
sync
systemd-network
systemd-resolve
systemd-timesync
syslog
sshdend

2. 融入NF的使用，假设我们不知道通过 : 分割后有多少个字段，但是我们就想要拿到最后一个字段的类容，可以使用 $NF 获取到最后一个
   NF - 表示输入记录中的字段总数。

root@kvm-lenoud:~ awk -F : 'BEGIN{print "start\n"} /^s/{print $NF} END{print "\nend"}' /etc/passwd
start/usr/sbin/nologin
/bin/sync
/usr/sbin/nologin
/usr/sbin/nologin
/usr/sbin/nologin
/usr/sbin/nologin
/usr/sbin/nologinend#可以进行算数运算
root@kvm-lenoud:~ awk -F : 'BEGIN{print "start\n"} /^s/{print $(NF-1)} END{print "\nend"}' /etc/passwd
start/dev
/bin
/run/systemd
/run/systemd
/run/systemd
/home/syslog
/run/sshdend

3. 融入NR的使用，如果我们想跳过前几行，不处理，那么就可以使用 NR > n 的方式跳过从1开始的第n行
   NR - 表示当前记录（行）号

root@kvm-lenoud:~ nl /etc/passwd| awk -F : 'BEGIN{print "start\n"} NR > 5 {print $0} END{print "\nend"}'
start6  games:x:5:60:games:/usr/games:/usr/sbin/nologin7  man:x:6:12:man:/var/cache/man:/usr/sbin/nologin8  lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin9  mail:x:8:8:mail:/var/mail:/usr/sbin/nologin10  news:x:9:9:news:/var/spool/news:/usr/sbin/nologin11  uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin12  proxy:x:13:13:proxy:/bin:/usr/sbin/nologin13  www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin14  backup:x:34:34:backup:/var/backups:/usr/sbin/nologin15  list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin16  irc:x:39:39:ircd:/run/ircd:/usr/sbin/nologin17  gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin18  nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin19  systemd-network:x:100:102:systemd Network Management,,,:/run/systemd:/usr/sbin/nologin20  systemd-resolve:x:101:103:systemd Resolver,,,:/run/systemd:/usr/sbin/nologin21  messagebus:x:102:105::/nonexistent:/usr/sbin/nologin22  systemd-timesync:x:103:106:systemd Time Synchronization,,,:/run/systemd:/usr/sbin/nologin23  syslog:x:104:111::/home/syslog:/usr/sbin/nologin24  _apt:x:105:65534::/nonexistent:/usr/sbin/nologin25  tss:x:106:112:TPM software stack,,,:/var/lib/tpm:/bin/false26  uuidd:x:107:113::/run/uuidd:/usr/sbin/nologin27  tcpdump:x:108:114::/nonexistent:/usr/sbin/nologin28  sshd:x:109:65534::/run/sshd:/usr/sbin/nologin29  pollinate:x:110:1::/var/cache/pollinate:/bin/false30  landscape:x:111:116::/var/lib/landscape:/usr/sbin/nologin31  lxd:x:999:100::/var/snap/lxd/common/lxd:/bin/false32  glances:x:112:120::/var/lib/glances:/usr/sbin/nologin33  fwupd-refresh:x:113:121:fwupd-refresh user,,,:/run/systemd:/usr/sbin/nologin34  prometheus:x:1000:1000::/home/prometheus:/usr/sbin/nologinend

4. 监控docker 正在运行的容器的名称，融合了NR、NF和过滤

root@kvm-lenoud:~ docker ps | awk 'NR > 1 && /Up/ {print $(NF)}'
x-ui
zerotier
promethues1
exporter1
grafana1
alertmanager1