本博文为老男孩linu培训机构早期的培训教案，特分享以供大家学习参考。
全部系列分为五篇文章，本博文为第二篇：
三、庖丁解牛获取连接状态数的命令
3.1 获取连接状态数的awk命令
netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
提示：将netstat -n的结果通过管道符交给awk命令处理。
3.2先来执行下netstat -n
[oldboy@LVS-1-1 ~]$ netstat -n|more #截取部分有代表性的内容如下
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local AddressForeign AddressState
tcp00 124.123.3.79:80219.85.194.23:12004SYN_RECV
tcp00 124.123.3.77:80183.8.74.57:3276SYN_RECV
tcp00 124.123.3.77:80124.236.0.214:63191SYN_RECV
tcp00 124.123.3.77:80221.237.233.41:2338TIME_WAIT
tcp01023 124.123.3.77:8061.178.184.222:62683FIN_WAIT1
tcp00 124.123.3.77:80222.79.242.74:7416TIME_WAIT
tcp04839 124.123.3.77:80121.31.42.148:30638FIN_WAIT1
tcp00 124.123.3.77:80183.10.154.60:37282TIME_WAIT
tcp01 124.123.3.77:8059.49.174.176:26913CLOSING
tcp00 124.123.3.77:80120.87.129.35:1787TIME_WAIT
tcp0174 124.123.3.77:80120.71.134.66:1165CLOSING
提示：实际执行这条命令的时候，可能会得到上万条类似的记录，我们只取若干来举例。
3.3拆解awk命令
1）完整命令如下
netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
2）awk庖丁解牛
|
命令拆分
|
功能说明
|
|
/^tcp/
|
过滤出以tcp开头的行，“^”为正则表达式用法，以...开头，这里是过滤出以tcp开头的行。
|
|
S[]
|
定义了一个名叫S的数组，在awk中，数组下标通常从 1 开始，而不是 0。
|
|
NF
|
当前记录里域个数，默认以空格分隔，如上所示的记录，NF域个数等于6
|
|
$NF
|
表示一行的最后一个域的值，如上所示的记录，$NF也就是$6，表示第6个字段的值，也就是SYN_RECV或TIME_WAIT等。
|
|
S[$NF]
|
表示数组元素的值，如上所示的记录，就是S[TIME_WAIT]状态的连接数
|
|
++S[$NF]
|
表示把某个数加一，如上所示的记录，就是把S[TIME_WAIT]状态的连接数加一
|
|
END
|
|
|
for(key in S)
|
遍历S[]数组
|
|
print key,”\t”,S[key]
|
打印数组的键和值，中间用\t制表符分割，显示好一些。
|
3）举个小例子练手
已知test.txt内容：
001 name wodi12k
002 name yingsui 15k
003 name jeacen10k
004 name kuqi8k
005 name yideng10k
006 name xiaofan8k
要求：统计老男孩培训学生中，不同薪水的学生的数量报表。
[oldboy@test ~]$ cat test.txt |awk '/^00/ {++S[$NF]} END {for (a in S) print a,S[a]}'
15k 1
8k 2
10k 2
12k 1
提示：模拟前面的awk命令，过滤以00开头的行，然后进行处理。
上述awk数组元素内容：
key=12k S[12K]=1
key=15k S[15K]=1
key=10k S[10K]=2
key=8kS[8K]=2
[oldboy@test ~]$ awk '/^00/ {++S[$NF]} END {for (a in S) print a,S[a]}' test.txt
15k 1
8k 2
10k 2
12k 1
提示：awk可以直接处理文本，因此，不需要去cat，不但不专业，而且内容多时，影响处理效率。
本文未完待续。更多博文内容：
本系列博文完整内容共5篇：
本文出自 “老男孩linux培训” 博客，请务必保留此出处http://oldboy.blog.51cto.com/2561410/1184165
