求大师们帮忙看看这个结果怎么出来？

00306

有文件a.log

1. 25158 connect(10, {sa_family=AF_INET, sin_port=htons(4001), sin_addr=inet_addr("192.168.11.2")}, 16) = 0 <0.000017>
   
2. 25158 connect(27, {sa_family=AF_INET, sin_port=htons(9010), sin_addr=inet_addr("192.168.11.4")}, 16) = 0 <0.000030>
   
3. 25158 connect(11, {sa_family=AF_INET, sin_port=htons(4001), sin_addr=inet_addr("192.168.11.2")}, 16) = 0 <0.000017>
   

复制代码

要求结果：

192.168.11.2:4001   2
192.168.11.4:9010   1


注：里面的IP可能是随机的

yinyuemi

回复 1# 00306

1. awk  -F'"|htons[(]|[)],' '{a[$4":"$2]++}END{for(i in a)print i,a[i]}' file
   
2. 192.168.11.2:4001 2
   
3. 192.168.11.4:9010 1

复制代码

waker

1. 
   
2. sed 's/.*htons(\([^)]*\).*inet_addr("\([^"]*\).*/\2:\1/' urfile|sort|uniq -c
   

复制代码

rdcwayx

1. awk -F "[)(\"]" '{a[$6 ":" $3]++}END{for (i in a) print i, a[i]}' infile

复制代码

00306

太感谢各位了！

qpengf

回复 2# yinyuemi


    你好，我想问问你的表达式里面“awk  -F'"|htons[(]|[)],' '{a[$4":"$2]++}END{for(i in a)print i,a}' file”
   都制定了哪些字符作为记录的分隔符，"|htons[(]|[)],--怎么写了这么多呀，感谢。

yinyuemi

回复 7# qpengf

1. -F'"|htons[(]|[)],'
   
2. 定义分隔符，有三个："(双引号), 'htons(' 和 '),'
   
3. [)]和[(]为字符集表示形式
   
4. |表示或

复制代码

qpengf

回复 8# yinyuemi


    感谢您的回复，学习了，
   再次感谢。
   有一点再问问：(和)放在[]里面和不放在里面有区别吗？

yinyuemi

回复 9# qpengf


    不放到里面也可以，

echo '1(2' |awk -F'\\(' '{print $1}'
1