awk的RS不能用表达式吗？

jinga50334

原文件
2013-03-08 00:00:01,003 ERROR aaaaa
                                     bbbbbb
                                     cccccc
2013-03-08 00:00:01,004 INFO ccccc
                                     aaaaaaa
2013-03-08 00:00:04,003 ERROR vvvvvv
                                     nnnnnnn

想取到：
2013-03-08 00:00:01,003 ERROR aaaaa
                                     bbbbbb
                                     cccccc
2013-03-08 00:00:04,003 ERROR vvvvvv
                                     nnnnnnn

如果用awk 的话RS是时间但是是变化的
我使用
awk 'BEGIN{RS="[0-9]{4}(-[0-9]{2}){2}.[0-9]{2}(:[0-9]{2}){2},[0-9]{3} "}/^/{print RS,$0}'   date.txt
是不生效的

这条语句该怎么写？

todayhero

@jinga50334

支持的,不过你的这个要求这样写即可,RS一定要固定的值的.

1. [root@GO-EMAIL-1 ~]# awk 'BEGIN{RS="2013-03-08"}$0~/ERROR/{print RS,$0}' urfile  
   
2. 2013-03-08  00:00:01,003 ERROR aaaaa
   
3.                                      bbbbbb
   
4.                                      cccccc
   
5. 
   
6. 2013-03-08  00:00:04,003 ERROR vvvvvv
   
7.                                      nnnnnnn
   

复制代码

todayhero

@jinga50334

1. awk 'BEGIN{RS="2013-03-08";ORS=""}$0~/ERROR/{print RS,$0}' urfile  

复制代码

yestreenstars

为何不用sed？这种情况更适合用sed：

1. sed -n ':1;/ERROR/{h;:2;n;/^[0-9]/{x;p;x;b1};H;$!b2;x;p}'

复制代码

jinga50334

awk、sed还不是特别熟悉，多谢楼上几位朋友的帮助；现在深刻体会到书到用时方恨少啊。以后得常来chinaunix，好好学习了。高手真多！

yestreenstars

按你的想法可以这样做：

1. awk --re-interval 'BEGIN{RS="[0-9]{4}(-[0-9]{2}){2} ([0-9]{2}:){2}[0-9]{2},[0-9]{3} ";ORS=""}/^ERROR/{print t$0}{t=RT}'

复制代码

dn833

用表达式不是不可以，但是输出的RS也就变成表达式了。gawk有--posix和--re-interval这两个参数

1. awk 'BEGIN{RS="\n2013"}/ERROR/{(NR>1)?a=RS$0:a=$0;print a}'

复制代码

这样搞有点不爽就是只能处理2013年的。。。。。。

yestreenstars

回复 2# todayhero


    不一定要固定值哦~

yestreenstars

回复 7# dn833


    看一下我6楼的回复~

jinga50334

我昨天用awk 'BEGIN{RS="[0-9]{4}(-[0-9]{2}){2}.[0-9]{2}(:[0-9]{2}){2},[0-9]{3} "}/^/{print RS,$0}'   date.txt 在ubuntu上能够运行但输出信息时日期都变成[0-9]{4}(-[0-9]{2}){2}.[0-9]{2}(:[0-9]{2}){2},[0-9]{3}了。在centos上不能运行。同样是bash为啥有区别？