Linux awk命令超详细教程:从入门到封神,全实战无废话

awk [选项参数] 'BEGIN{初始化} 条件{执行动作} END{汇总输出}' 目标文件

cat > awk_test.txt << EOF
#姓名 部门 薪资 工龄
张三 运维 8000 3
李四 开发 12000 5
王五 测试 9000 2
赵六 运维 10000 4
孙七 开发 15000 6
EOF

# 打印整行内容（等价于cat 文件名）
awk'{print $0}' awk_test.txt

# 打印第1列、第3列（姓名+薪资），用空格分隔
awk '{print $1,$3}' awk_test.txt

# 打印最后一列（工龄），$NF代表最后一列
awk '{print $NF}' awk_test.txt

# 打印倒数第二列（薪资）
awk '{print $(NF-1)}' awk_test.txt

# NR代表当前行号，打印行号+姓名+部门
awk'{print NR,$1,$2}' awk_test.txt

# 用制表符分隔，格式化输出
awk '{print "姓名:"$1"\t部门:"$2"\t薪资:"$3}' awk_test.txt

# 模拟冒号分隔文件（/etc/passwd格式），提取用户名+shell
echo"root:x:0:0:root:/root:/bin/bash" | awk -F ':''{print $1,$7}'

# 多分隔符：同时按空格和=拆分（适配配置文件）
echo "port=8080 user=admin" | awk -F '[ =]''{print $2,$4}'

# BEGIN中定义FS（字段分隔符）为逗号
awk'BEGIN{FS=","} {print $1,$2}' 逗号分隔文件.csv

# 筛选薪资大于10000的员工
awk'$3>10000 {print $1,$3}' awk_test.txt

# 筛选工龄等于3年的员工
awk '$NF==3 {print $1,$NF}' awk_test.txt

# 筛选薪资在9000-12000之间的员工
awk '$3>=9000 && $3<=12000 {print $1,$3}' awk_test.txt

# 筛选部门为运维的员工（模糊匹配）
awk'$2~/运维/ {print $1,$2}' awk_test.txt

# 筛选部门不是开发的员工（!~表示不匹配）
awk '$2!~/开发/ {print $1,$2}' awk_test.txt

# 精确匹配部门为测试的员工
awk '$2=="测试" {print $1,$2}' awk_test.txt

# 打印第2-4行内容
awk'NR==2,NR==4 {print NR,$0}' awk_test.txt

# 初始化sum变量，逐行累加薪资，END模块打印总和
awk'BEGIN{sum=0} {sum+=$3} END{print "薪资总和:",sum}' awk_test.txt

# 求薪资平均值、总人数
awk'{sum+=$3;count++} END{print "总人数:",count,"平均薪资:",sum/count}' awk_test.txt

# 求最高薪资
awk 'NR==1{max=$3} $3>max{max=$3} END{print "最高薪资:",max}' awk_test.txt

# 按部门分组，统计各部门薪资总和
awk'{sum[$2]+=$3} END{for(i in sum) print i"部门薪资总和:",sum[i]}' awk_test.txt

# BEGIN打印表头，END打印汇总，完整报表格式
awk 'BEGIN{print "====员工薪资报表====";print "姓名\t部门\t薪资"} {print $1"\t"$2"\t"$3} END{print "====报表结束===="}' awk_test.txt

# 1. 查看内存使用率，提取已用内存
free -h | awk 'NR==2{print "内存已用:",$3}'

# 2. 查看CPU占用率，提取空闲CPU
top -bn1 | awk 'NR==3{print "空闲CPU:",$4}'

# 3. 统计Nginx访问日志IP访问次数（高频运维）
awk '{print $1}' access.log | sort | uniq -c | sort -nr

# 4. 筛选占用内存前10的进程
ps aux | awk '{print $4,$11}' | sort -nr | head -10

# 1. 统计访问日志中各IP访问次数（降序）
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

# 2. 提取状态码为404的请求URL
awk '$9==404 {print $7}' /var/log/nginx/access.log

# 3. 统计某日访问总量
awk '$4~/2026-03-22/ {count++} END{print "当日访问量:",count}' /var/log/nginx/access.log

# 1. 统计磁盘使用率，超过80%告警
df -h | grep -v tmpfs | awk '{if($5>80) print "磁盘告警:",$1,$5}'

# 2. 统计在线用户数
who | awk 'END{print "在线用户数:",NR}'

# 3. 提取CPU型号信息
cat /proc/cpuinfo | awk -F ':''/model name/{print $2}' | head -1

# 1. 提取配置文件中的端口号
grep -E 'port|listen' nginx.conf | awk -F '=''{print $2}' | tr -d ';'

# 2. 批量修改配置文件数值（配合sed）
awk -F '=''$1=="max_connections"{print $1"=1000"}' my.cnf > temp.cnf

# 自动化日志统计脚本片段
#!/bin/bash
log_file="/var/log/app.log"
error_count=$(awk '/ERROR/{count++} END{print count}'"$log_file")
echo"今日错误日志数量：$error_count"
if [ $error_count -gt 10 ];then
echo"错误日志超标，请注意排查！"
fi