请教一个问题，难受好久了，不胜感激

pipi00012

有a、b、c等多个文件，其中单个文件内容经egrep后是这下的：
@master 20160527]$ egrep 'M_COUNT|M_DROP|M_SUCC' *
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][4413]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][2207]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][2207]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][10264]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][5133]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][5133]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][16112]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][8057]@@@@@
bdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][8057]@@@@@
bdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][21962]@@@@@
b:xdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][10982]@@@@@
b:xdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][10982]@@@@@
b:xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][27812]@@@@@
b:xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][13907]@@@@@
b:xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][13907]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:24.488] [I] 30350      @t=[139980673869568]M_IDX[0]M_COUNT[0]
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][4413]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][2207]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:26.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][2207]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][10264]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][5133]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:28.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][5133]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][16112]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][8057]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:30.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][8057]@@@@@
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:31.327] [I] 30350      @t=[139980673869568]M_IDX[0]M_COUNT[10000]
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:31.329] [I] 30350      @t=[139980673869568]M_IDX[0]M_COUNT[10000]
xdrserv_1_1_30349.log_0:[2016-05-27 15:58:31.329] [I] 30350      @t=[139980673869568]M_IDX[0]M_COUNT[10000]
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][21962]@@@@@
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][10982]@@@@@
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:32.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][10982]@@@@@
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_DROP[XT99][27812]@@@@@
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[CT0852][13907]@@@@@
xdrserv_1_1_30349.log_1:[2016-05-27 15:58:34.000] [I] 30350      @@@@@t=[139980673869568]M_SUCC[XT05][13907]@@@@@
--------------------------------------------------------------------------这是日志自已统计打印记录，各个XT、CT最后出现的值为当天该项统计值
egrep关键字是M_COUNT，M_DROP，M_SUCC，但是后面二级关键字的XT[2字节] CT[4字节]定长值不定（其实是有个‘，’号分隔的配置项），只需要各自最后一次出现的记录值，也就是最后的[]中的数值内容，（然后多个文件的相应XT\CT取值相加），比如file a,b,c 中M_DROP下都有XT05, 需要将XT05的值相加并输出 ： a.XT05+b.XT05+c.XT05最后得到一个统计列表。
实在已超出小弟能力范围，求各位大神不吝帮助~~~救命> <！！

Riet

取最后一次XT  grep -o "XT[0-9]\{1,4\}" a | tail -1
取最后一次CT  grep -o "CT[0-9]\{1,4\}" a | tail -1

pipi00012

回复 2# Riet
日志打印的意思是DROP标示过滤的记录，SUCC标示成功记录，COUNT为记录总数，其中过滤DROP以及SUCC两个类下面，又分两个维度，一个是XT，一个是CT，
XT01，XT02...CT0734,CT0020...，后面[]是他们的数值，我需要不同文件的最后出现的XT、CT维度的数值相加，并列表。


   

Riet

回复 3# pipi00012


    好吧我理解错了 稍微修改下我的是笨办法
取XT最后一次后面的值：grep -o "XT[0-9]\{1,4\}][^]]\+" a | grep -o "[0-9]\+$" | tail -1
取CT最后一次后面的值：grep -o "CT[0-9]\{1,4\}][^]]\+" a | grep -o "[0-9]\+$" | tail -1

ly5066113

回复 1# pipi00012


try:

1. awk -F '[][]' 'FNR==1{for(i in a)b[i]+=a[i];delete a}/M_COUNT/{a[$9]=$10}/M_DROP|M_SUCC/{a[$7"-"$8]=$10}END{for(i in a)b[i]+=a[i];for(i in b)print i"\t"b[i]}' *

复制代码