[求助] log日志文本块处理

pengbgao

awk -F'\n' -vRS='AP# show clock' 'NF{split($2,a," ");print a[2],a[3],a[4],"|",NF-5}' file

去掉第一个NF

   | -5
Nov 18 10:22:06 | 9
Nov 18 10:22:36 | 11
Nov 18 10:22:56 | 4

得到这样的结果  问下为什么有这样的结果

pengbgao

awk -F'\n' -vRS='AP# show clock' 'NF{split($2,a," ");print a[2],a[3],a[4],"|",NF-5}' file

去掉第一个NF

   | -5
Nov 18 10:22:06 | 9
Nov 18 10:22:36 | 11
Nov 18 10:22:56 | 4

得到这样的结果  问下为什么有这样的结果

关阴月飞

12# pengbgao


awk -F'\n' -vRS='AP# show clock' 'NF{split($2,a," ");print a[2],a[3],a[4],"|",NF-5}' file

命令中重新指定了RS,而在文本中第一个RS出现的位置刚好是 第一行中的头部， 所以这里会被 切割成二行，第一行为 RS前面（左边）的内容，，第二行为RS后面（右边）的内容， 很明显切割出来的第一行是个空行， 所以命令中用了NF来过滤这种空行。 不过滤掉的话就会出现你说的那种情况。

jwh5566

老师 你那个第一个NF 还是理解不了  NF不是取域总数么  放在那边是什么意思呢？？

关阴月飞

14# jwh5566


    NF ----> if(NF) ----> NF 为空或者为0 时不执行后面的动作

jwh5566

回复 15# 关阴月飞


懂了 谢谢


   

关阴月飞

回贴乱码测试
test 回贴测试

q1208c

回复 1# jixuuse

个人以为, 你解决问题的办法有问题.

如果我没猜错, 你是想统计在给定的时间点, ap上的人数, 我个人觉得, 这个问题应该有更好的办法.

通常可管理的ap都有日志, 你可以把日志发送到日志服务器上, 这样, 只要在日志服务器上分析相应的日志, 就能得到你想要的结果.

你的这个办法, 最大的问题不在于分析这些文本, 而在于安全性, 就是你是怎么输入密码的呢?!


  
   

jixuuse

研发阶段的AP，SYSLOG功能还有问题，目前是SSH登录到linux内核后台，再切到CLI上，安全性不是问题

reb00t

回复 6# yestreenstars


    大师，您老可以解释下吗？     没看懂