脚本达人过来帮忙实现一个难度问题

lskjlove25

目标是截图日志中特定的字段，来做统计，日志格式如下
20100107155228 |cache01_pop01|__NONE_VCDN__|download|1|-|72057594037927942 |cache01_pop01|VOD|1||-192.168.52.238|3970|-|QuickTime/7.6.
2 (qtver=7.6.2;os=Windows NT 5.1Service Pack 2)|-|192.168.2.206|554|ISMAIP|114124111188183221186151122147102160230790143163|/downloa
d/service.sdp?userid=63681661940&userip=192.168.53.108&spid=O1p1&pid=O2p2&cid=O3p3&subcontentid=9718123578332137000001&contenttype=2
&preview=1&oma=0&chargeuserid=13681661940&SubContentSize=404989&MimeType=38&filename=killman.3gp&mimetype=&proxy=0&subcontentsize=&t
imestamp=1262846219&life=3600&enkey=84175eae953be4db86e653b45c48ada4|2|key me|0|20100107155059 |0 |20100107155059 |20100107155228|89|89
|0|0|97574|97574|0|0|2|-|-|-|-|-|-|-|1|0|0|0|-|0 |0|_NONE_|cache01_pop01

提取红色部分，要求显示的格式如下
20100107 |  1  | 1415    |  1413    |   12
1415为第一个粗体部分的个数，1413为第二个粗体部分的个数。

iori809

没看到1415和1413啊？

ywlscpl

看不懂楼主要统计什么，先帮你处理成一行吧

1. awk -F "|"  'NF+NF1!=53{printf $0;NF1=NF1+NF-1;next}{print;NF1=0}' file

复制代码

sunbw001

回复 3# ywlscpl


    这个不错，学习了，不知用sed 能实现否？

iori809

回复 3# ywlscpl


    这个写法是个杀手锏~很多情况都可以呵呵、厉害

ghp268

是不是有很多这样的格式相同的记录
那1415应该和1413相等才对呀

lskjlove25

me|0|20100107155059 |0 |20100107155059 |20100107155228|89|89
|0|0|97574|97574|0|0|2|-|-|-|-|-|-|-|1|0|0|0|-|0 |0|_NONE_|cache01_pop01
20100107 |  1  | 1415    |  1413    |   12


不好意思，我没表述清楚，1415和1413只是我随便写的，代表这个0的个数（因为一个日志中有很多条这样的记录，统计这两个数为0的个数）。

lskjlove25

是不是有很多这样的格式相同的记录
那1415应该和1413相等才对呀
ghp268 发表于 2010-03-22 11:38

    是的，有很多这样的格式，但是1415和1413代表的是拿两个红色标记的0的个数（红色标记的数值不全是0，也有可能是1，1415是统计为0的个数）

iori809

回复 8# lskjlove25


    把所有的原始数据帖出来吧~

springwind426

问题描述不够清楚

输出格式中的第一个大概是表示 年月，可是第二个数值和最后一个数值表示什么呢？

第二个应该是第7个字段的唯一值的个数，第三个字段的值大概是第50个字段的唯一值的个数

那么，红色部分的 Windows 和  2 又是什么呢？是做为过滤依据？