awk 调整日志格式的后续问题

lightning

这次又要麻烦大家了帮忙看看了

日志记录范本：[19/09/2011 23:32:25:423 CST] AA=1;BB=;CC=3;

原有处理脚本：echo "[19/09/2011 23:32:25:423 CST] AA=1;BB=;CC=3;" | /usr/xpg4/bin/awk -F'[]=; &[]+' -v hn="$HOSTNAME" 'BEGIN{t=47;a["AA"]=2;a["BB"]=3;a["CC"]=4}{delete b;b[1]=$2" "$3;for(n=1;n++<tif(a[$n]!=""b[a[$n]]=$(n+1);printf hn",";for(n=0;n++<tprintf "%s",b[n]",";print""}'

当日志中有记录为空值时，输出就会变成：

qc-prd-ads3,19/09/2011 23:32:25:423,1,CC,3,,

BB=;没有值，但是语句会将 后面的CC代替 BB的值，有什么办法可以显示为 qc-prd-ads3,19/09/2011 23:32:25:423,1,,3,,

jason680

这次又要麻烦大家了帮忙看看了

日志记录范本：[19/09/2011 23:32:25:423 CST] AA=1;BB=;CC=3;

原有处 ...
lightning 发表于 2011-09-22 11:19

awk -F'[....]+' ...
不要有那个+号,应该就可以了

$ echo 'AA=1;BB=;CC=3;' | awk -F'[=;]+' '{for(n=1;n<NF;n+=2)print $n"="$(n+1)}'
AA=1
BB=CC
3=

$ echo 'AA=1;BB=;CC=3;' | awk -F'[=;]' '{for(n=1;n<NF;n+=2)print $n"="$(n+1)}'
AA=1
BB=
CC=3

expert1

回复 1# lightning


    BB=;CC
这里是不是有问题，被分割了，应该是filed separator,去掉+

expert1

有人回复了，汗

lightning

谢谢两位，嗯，下次多和两位学习awk 啊

lightning

又一个问题：
我需要解决键值中多余的“逗号”，因为我用sqlldr 录入的时候以“逗号”分隔，如果不解决，那么将会录错字段，数据如下：

日志记录范本：[19/09/2011 23:32:25:423 CST] AA=1111;BB=22,22;CC=3333;

原有处理脚本：echo "[19/09/2011 23:32:25:423 CST] AA=1;BB=;CC=3;" | /usr/xpg4/bin/awk -F'[]=; &[]' -v hn="$HOSTNAME" 'BEGIN{t=47;a["AA"]=2;a["BB"]=3;a["CC"]=4}{delete b;b[1]=$2" "$3;for(n=1;n++<tif(a[$n]!=""b[a[$n]]=$(n+1);printf hn",";for(n=0;n++<tprintf "%s",b[n]",";print""}'
输出就会变成：

qc-prd-ads3,19/09/2011 23:32:25:423,1111,22,22,3333,,

请问如何 将 22,22中的逗号删除？

jason680

又一个问题：
我需要解决键值中多余的“逗号”，因为我用sqlldr 录入的时候以“逗号”分隔，如果不解决，那 ...
lightning 发表于 2011-09-22 12:47

http://www.gnu.org/s/gawk/manual/gawk.html + gsub

lightning

+ gsub
jason680 发表于 2011-09-22 12:56

    感谢了，我是这么加了一段，帮忙看看还有什么不妥之处吗?

/usr/xpg4/bin/awk -F'[]=; &[]' -v hn="$HOSTNAME" 'BEGIN{t=47;a["AA"]=2;a["BB"]=3;a["CC"]=4}{gsub(/,/,"";delete b;b[1]=$2" "$3;for(n=1;n++<tif(a[$n]!=""b[a[$n]]=$(n+1);printf hn",";for(n=0;n++<tprintf "%s",b[n]",";print""}'

mpstat

回复 6# lightning


    echo '[19/09/2011 23:32:25:423 CST] AA=1111;BB=22,22;CC=3333;'|sed -r 's/^/'$(hostname)'/g;s/\b\w+=//g;s/,//g;s/[]=; &[]/,/g;s/,+/,/g'

jason680

感谢了，我是这么加了一段，帮忙看看还有什么不妥之处吗?

/usr/xpg4/bin/awk -F'[]=; &[]' -v ...
lightning 发表于 2011-09-22 13:14

加在最前面影响的是全域...
{gsub(/,/,"");delete b;....

单单就取值部份....
if(a[$n]!=""){gsub(/,/,"",$(n+1));b[a[$n]]=$(n+1)}