首先，我们看我们的原始文档，这是一份netstat -alt的命令执行结果,他的文件名是netstat.txt:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 vm_35-72:6379 *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:webcache *:* LISTEN
tcp 5 0 *:http *:* LISTEN
tcp 0 9 *:58422 *:* LISTEN
tcp 0 0 *:53669 *:* LISTEN
tcp 0 0 *:mysql *:* LISTEN
tcp 0 0 *:ircu-2 *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:31124 *:* LISTEN
tcp 0 0 *:58422 *:* LISTEN
例一
我们已经知道这个结果中都是tcp协议的信息，因此我们想把第一列去掉，我们键入:
awk '{print $2, $3, $4, $5, $6}' netstat.txt
这个命令会打印netstat.txt中的第2,3,4,5,6列
输出:
Internet connections (servers and established)
Recv-Q Send-Q Local Address Foreign
0 0 vm_35-72:6379 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:webcache *:* LISTEN
5 0 *:http *:* LISTEN
0 9 *:58422 *:* LISTEN
0 0 *:53669 *:* LISTEN
0 0 *:mysql *:* LISTEN
0 0 *:ircu-2 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:31124 *:* LISTEN
0 0 *:58422 *:* LISTEN
例二
在例一的输出中我们已经得到了我们想要的结果，但是打印格式实在太难看，我们让他变漂亮一点。我们键入:
awk '{printf "%-8s %-8s %-18s %-22s %-15s\n",$2,$3,$4,$5,$6}' netstat.txt
这个命令中的printf会格式化输出我们想要打印的内容。其中%-8s就是指这个位置的字符串占8个字符的空间
输出:
Internet connections (servers and established)
Recv-Q Send-Q Local Address Foreign
0 0 vm_35-72:6379 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:webcache *:* LISTEN
5 0 *:http *:* LISTEN
0 9 *:58422 *:* LISTEN
0 0 *:53669 *:* LISTEN
0 0 *:mysql *:* LISTEN
0 0 *:ircu-2 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:31124 *:* LISTEN
0 0 *:58422 *:* LISTEN
例三
我们看到例二中的输出已经有了很大的改观，但是我们发现第一行中的内容我们并不需要，而且这样格式化后第一行被格式化的很难看，我们决定干掉它, 我们键入:
awk 'NR != 1 {printf "%-8s %-8s %-18s %-22s %-15s\n",$2,$3,$4,$5,$6}' netstat.txt
其中NR在awk中表示行号, NR != 1 就是对后面的{}中的内容作了限制，行号不为1.
输出:
Recv-Q Send-Q Local Address Foreign
0 0 vm_35-72:6379 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:webcache *:* LISTEN
5 0 *:http *:* LISTEN
0 9 *:58422 *:* LISTEN
0 0 *:53669 *:* LISTEN
0 0 *:mysql *:* LISTEN
0 0 *:ircu-2 *:* LISTEN
0 0 *:sunrpc *:* LISTEN
0 0 *:31124 *:* LISTEN
0 0 *:58422 *:* LISTEN
例三
我们现在只想输出Recv-Q > 0 || Send-Q > 0的连接，我们只需要键入:
awk 'NR != 1 && ($2 > 0 || $3 > 0) {printf "%-8s %-8s %-18s %-22s %-15s\n", $2,$3,$4,$5,$6}' netstat.txt
输出:
Recv-Q Send-Q Local Address Foreign
5 0 *:http *:* LISTEN
0 9 *:58422 *:* LISTEN
例四
我们来看一份/etc/passwd文件
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
tcpdump:x:72:72::/:/sbin/nologin
现在我们想要获取所有group id为0的用户, 并打印他们的用户名和用户id和主目录,注意到这个文件中的分隔符变成了:而不是我们默认的空格。我们只需键入:
awk 'BEGIN{FS=":"} $4 == 0 {printf "%-8s %-8s %-16s\n", $1, $3, $6}' passwd
其中FS用来指示分割符
输出:
root 0 /root
sync 5 /sbin
shutdown 6 /sbin
halt 7 /sbin
例五
统计每个用户的进程的占了多少内存
ps aux | awk 'NR!=1{a[$1]+=$6;} END { for(i in a) print i ", " a[i]"KB";}'
输出:
ntp, 1800KB
rpc, 904KB
dbus, 932KB
mysql, 22676KB
68, 4044KB
nslcd, 3308KB
nscd, 1920KB
nobody, 91120KB
rpcuser, 1376KB
root, 500540KB
例六
统计每个状态的tcp连接数
netstat -at | awk 'NR!=1&&NR!=2 {a[$6]++;} END { for (c in a) print c, a[c]}'
输出:
SYN_SENT 1
ESTABLISHED 27
LISTEN 10
例七
输出所有State为FIN_WAIT或者TIME_WAIT的tcp连接，我们使用awk的正则匹配,我们键入:
netstat -at | awk 'BEGIN {OFS = "\t"} $6 ~ /FIN|TIME/ {print $4,$5,$6}'
其中OFS指定了字段分割符, 默认为空格。
输出:
dpub-web01.gq:56298 dpub-web01.gq:webcach TIME_WAIT