一、awk 是什么awk 是一款专门处理文本的小型编程语言日常运维三大文本工具分工清晰grep 只负责筛选匹配行sed 擅长对文本做替换、增删awk 主打字段拆分、格式化打印、数值统计、逻辑判断。awk 执行逻辑逐行读取文件内容按分隔符切割成多列匹配设定的条件后执行自定义操作。二、基础语法awk[可选参数]匹配条件{执行操作}目标文件高频内置变量$0 代表读取到的完整一整行内容$1、$2、$3 依次代表第一列、第二列、第三列字段NF 是当前行的总字段列数NR 全局行号读取多个文件时持续累加计数FNR 单文件行号读取新文件后重新从1开始计数FS 输入分隔符默认以空格、制表符作为分割依据OFS 输出分隔符打印多列时默认用空格隔开。三、常用参数用法-F 自定义输入分隔符# 以冒号分割passwd文件只输出第一列用户名awk-F:{print $1}/etc/passwd-v 向awk传递外部shell变量# 定义变量num10每行第一列数字加10后打印awk-vnum10{print $1num}test.txt四、示例1. 打印整行、指定列数据# 输出文件全部内容等价catawk{print $0}test.txt# 同时打印第二列、第四列awk{print $2,$4}test.txt# 修改输出分隔符为---拼接两列awk-vOFS---{print $1,$3}test.txt2. 自定义多分隔符切割文本# 处理csv文件逗号作为分割符awk-F,{print $2}log.csv# 同时识别空格、逗号、分号三种分隔符awk-F[ ,;]{print $1}test.txt3. 行号、取末尾列# 每行前面输出全局行号awk{print NR,$0}test.txt# 打印每行最后一列awk{print $NF}test.txt# 打印每行倒数第二列awk{print $(NF-1)}test.txt4. 正则条件过滤行# 匹配包含error关键字的日志行并打印awk/error/ {print $0}app.log# 匹配以root开头的行输出第一列awk/^root/ {print $1}/etc/passwd# 匹配以/bin/bash结尾的行awk/\/bin\/bash$//etc/passwd5. 数值条件判断# 第一列数值大于100才打印该行awk$1 100num.txt# 第二列等于50输出1、3列awk$2 50 {print $1,$3}num.txt五、BEGIN 与 END 特殊模块BEGIN读取文件前执行适合打印表头、初始化变量END文件全部读取完毕后执行适合汇总统计# 统计文件总行数awkBEGIN{print 总行数统计} END{print NR}test.txt# 求和第一列所有数字awkBEGIN{sum0} {sum$1} END{print 总和,sum}num.txt六、简单运维实战案例统计服务器登录用户数量awk-F:/\/bin\/bash/ {print $1}/etc/passwd|wc-l查看日志中500报错接口提取请求地址awk/500/ {print $7}nginx.log计算磁盘总占用大小df-h|awkNR1 {gsub(/%/,);if($580) print $1,$5}七、小结awk 核心优势是按列处理文本日志分析、配置解析首选分隔符优先用 -F 指定多分隔符用 [] 包裹NR/FNR 区分全局和单文件行号NF快速获取末尾列BEGIN 前置初始化END 后置汇总统计搭配实现复杂统计逻辑。