2个问题关于awk和wc

erjing

数据格式
srcIP            dstIP            prot  srcPort  dstPort  octets      packets
172.16.255.254   192.168.0.201    17    54535    2055     73108       49

188.43.180.192   0.0.0.0          1     128      1        138         3

192.168.0.201    172.16.255.254   1     3        3        2880        5

61.152.123.69    192.168.0.135    6     3844     2500     96          2

188.43.180.192   0.0.0.0          1     128      1        92          2

192.168.0.201    172.16.255.254   1     3        3        2880        5

172.16.255.254   192.168.0.201    17    54535    2055     101456      68

188.43.180.192   0.0.0.0          1     128      1        138         3

192.168.0.201    172.16.255.254   1     3        3        2880        5

10.88.31.135     192.168.0.44     6     3992     2500     96          2

10.90.101.254    224.0.0.5        89    0        0        160         2

172.16.255.254   192.168.0.201    17    54535    2055     77584       52

10.90.100.254    224.0.0.5        89    0        0        160         2


1、awk如何仅仅显示结果的前100行？
比如 awk /10.88/ filename
2、wc是否可以给packets字段里面的数据计算？比如总和之类的。

john_student

1.建议用sed，awk也可以。
2.不能对字段值的计算，只能统计记录数，单词数，字节数。

erjing

还有一个问题。awk可否在过滤的时候选择列呢？
比如我只想要srcip =192.168的，或者dstip=202.10的。

c1l2d3

cat yourfile | awk 'NR<=100 {print $0}'    #显示前100行。
cat yourfile | awk 'NR<=100 {m+=$7}END{print m}'   #前100行packets之和。

erjing

如果wc不能统计，有没有比较好的方法呢？

erjing

原帖由 "c1l2d3" 发表：
cat yourfile | awk 'NR<=100 {print $0}'    #显示前100行。
cat yourfile | awk 'NR<=100 {m+=$7}END{print m}'   #前100行packets之和。

太好了，非常感谢！

erjing

|awk 'NR<=$6 {print $0}
$0是什么意思呢?
awk 'NR<=100 {m+=$7}END{print m}
这里的$7呢？

c1l2d3

原帖由 "erjing" 发表：
|awk 'NR<=$6 {print $0}
$0是什么意思呢?
awk 'NR<=100 {m+=$7}END{print m}
这里的$7呢？

$0表示显示符合条件的记录。
$7是你的文件的第七列即：packets字段

erjing

我将100替换成变量$LINE
但是这时候却不起作用了，疑惑…………
以下是部分脚本

LINE=$6
case $5 in
srcip)
sort -r -k 1 ${TEMPFILE}|awk 'NR<=$LINE {print $0}'
-----------------------------------------------------------------------

$6是我的第六个参数。

tikual

原帖由 "erjing" 发表：
还有一个问题。awk可否在过滤的时候选择列呢？
比如我只想要srcip =192.168的，或者dstip=202.10的。

awk 'NR<=100 {if($1~192.168 || $2 ~ 202.10)print}' yourfile