Chinaunix

标题: 2个问题关于awk和wc [打印本页]
作者: erjing    时间: 2004-01-20 15:23
标题: 2个问题关于awk和wc
数据格式
srcIP            dstIP            prot  srcPort  dstPort  octets      packets
172.16.255.254   192.168.0.201    17    54535    2055     73108       49

188.43.180.192   0.0.0.0          1     128      1        138         3

192.168.0.201    172.16.255.254   1     3        3        2880        5

61.152.123.69    192.168.0.135    6     3844     2500     96          2

188.43.180.192   0.0.0.0          1     128      1        92          2

192.168.0.201    172.16.255.254   1     3        3        2880        5

172.16.255.254   192.168.0.201    17    54535    2055     101456      68

188.43.180.192   0.0.0.0          1     128      1        138         3

192.168.0.201    172.16.255.254   1     3        3        2880        5

10.88.31.135     192.168.0.44     6     3992     2500     96          2

10.90.101.254    224.0.0.5        89    0        0        160         2

172.16.255.254   192.168.0.201    17    54535    2055     77584       52

10.90.100.254    224.0.0.5        89    0        0        160         2


1、awk如何仅仅显示结果的前100行？
比如 awk /10.88/ filename
2、wc是否可以给packets字段里面的数据计算？比如总和之类的。
作者: john_student    时间: 2004-01-20 15:44
标题: 2个问题关于awk和wc
1.建议用sed，awk也可以。
2.不能对字段值的计算，只能统计记录数，单词数，字节数。
作者: erjing    时间: 2004-01-20 15:44
标题: 2个问题关于awk和wc
还有一个问题。awk可否在过滤的时候选择列呢？
比如我只想要srcip =192.168的，或者dstip=202.10的。
作者: c1l2d3    时间: 2004-01-20 15:48
标题: 2个问题关于awk和wc
cat yourfile | awk 'NR<=100 {print $0}'    #显示前100行。
cat yourfile | awk 'NR<=100 {m+=$7}END{print m}'   #前100行packets之和。
作者: erjing    时间: 2004-01-20 15:52
标题: 2个问题关于awk和wc
如果wc不能统计，有没有比较好的方法呢？
作者: erjing    时间: 2004-01-20 15:52
标题: 2个问题关于awk和wc
原帖由 "c1l2d3" 发表：
cat yourfile | awk 'NR<=100 {print $0}'    #显示前100行。
cat yourfile | awk 'NR<=100 {m+=$7}END{print m}'   #前100行packets之和。


太好了，非常感谢！
作者: erjing    时间: 2004-01-20 15:57
标题: 2个问题关于awk和wc
|awk 'NR<=$6 {print $0}
$0是什么意思呢?
awk 'NR<=100 {m+=$7}END{print m}
这里的$7呢？
作者: c1l2d3    时间: 2004-01-20 16:05
标题: 2个问题关于awk和wc
原帖由 "erjing" 发表：
|awk 'NR<=$6 {print $0}
$0是什么意思呢?
awk 'NR<=100 {m+=$7}END{print m}
这里的$7呢？


$0表示显示符合条件的记录。
$7是你的文件的第七列即：packets字段
作者: erjing    时间: 2004-01-20 16:06
标题: 2个问题关于awk和wc
我将100替换成变量$LINE
但是这时候却不起作用了，疑惑…………
以下是部分脚本

LINE=$6
case $5 in
srcip)
sort -r -k 1 ${TEMPFILE}|awk 'NR<=$LINE {print $0}'
-----------------------------------------------------------------------

$6是我的第六个参数。
作者: tikual    时间: 2004-01-20 16:08
标题: 2个问题关于awk和wc
原帖由 "erjing" 发表：
还有一个问题。awk可否在过滤的时候选择列呢？
比如我只想要srcip =192.168的，或者dstip=202.10的。


awk 'NR<=100 {if($1~192.168 || $2 ~ 202.10)print}' yourfile
作者: c1l2d3    时间: 2004-01-20 16:09
标题: 2个问题关于awk和wc
$6加引号括起：'$6'

修改一下：$LINE加引号括起： '$line'
作者: erjing    时间: 2004-01-20 16:11
标题: 2个问题关于awk和wc
这里的192.168和202.10可否用变量呢？
我想从参数传递，但是刚才
----------------------------------------------------------------------
LINE=$6
case $5 in
srcip)
sort -r -k 1 ${TEMPFILE}|awk 'NR<=$LINE {print $0}'
----------------------------------------------------------------------
没有成功。
（欢迎香港同胞！）
作者: r2007    时间: 2004-01-20 16:11
标题: 2个问题关于awk和wc
  1. sort -r -k 1 ${TEMPFILE}|awk 'NR<='$LINE' {print $0}'
复制代码

关于引号的用法请参考一下shell十三问.
作者: erjing    时间: 2004-01-20 16:14
标题: 2个问题关于awk和wc
原帖由 "c1l2d3" 发表：
$6加引号括起：'$6'

修改一下：$LINE加引号括起： '$line'


哈，可以了。
把$LINE改成$6
再次感谢！
不过，可以将一下区别吗？
作者: erjing    时间: 2004-01-20 16:15
标题: 2个问题关于awk和wc
[quote]原帖由 "r2007"]关于引号的用法请参考一下shell十三问.[/quote 发表：


好的，谢谢！~       



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2