Помоги мне с моей командой (прежде всего, awk)

awk '/00[7-9]\.|0[1-9][0-9]\./ { # for lines matching the regex split($6, c, /:/) # take the part of field 6 before the colon cs[ c[1] ]++ # and increment the counter for that string } END { # after all lines have been read for (c in cs) { # step through the counters print cs[c], c # and output the count followed by the string # ("," adds a space automatically) } }' filename.log | sort -rn # standard awk doesn't support sorting, sadly 

Я по-прежнему поражаюсь количеству людей, которые, по-видимому, считают, что не могут и awkне sedмогут сопоставлять шаблоны, поэтому им приходится добавлять grepвызовы.

Я так за это проголосую ...

#!/usr/bin/env perl use strict;  my %counts; while (my $line = <>) { my @line = split(/\s+/, $line); if ($line[6] >= 7) { $line[5] =~ /(.+):/ and $counts{$1}++; } }  my @sorted = sort {$counts{$b} <=> $counts{$a}} keys %counts;  printf("%7d\t%s\n", $counts{$_}, $_) for @sorted; 

Ваша команда немного хрупкая, так как она потерпит неудачу, если в имени файла будет пробел. В противном случае ваша команда на самом деле не так уж плохо. Это в некотором смысле дело вкуса, но я считаю, что цепочку простых командных команд гораздо проще поймать, чем одну сложную команду, такую ​​как большой awk, который кто-то написал. Это скорее всего программирование в функциональном стиле.

Однако вы можете изменить grep, чтобы исключить awk и sed, но теперь регулярное выражение гораздо сложнее понять:

 grep -P -o '(?<=\): ).+?(?=: 00[7-9]|0[1-9]|1)' | sort | uniq -c | sort -nr 

Чтобы объяснить регулярное выражение, мы используем perl style re (-P param) и используем look back (? <=) И упреждающий просмотр (? =), Чтобы изолировать совпадение в точности до имени функции. Обратите внимание, что упреждения и упреждения имеют нулевую ширину, что означает, что они не считаются частью совпадения, но контролируют, каким будет совпадение. Поскольку совпадение теперь точно соответствует имени функции, мы можем использовать -o, чтобы сказать grep, что нужно печатать только совпадающую строку, а не всю строку. Я думаю, что вы должны оставить то, что у вас есть, если только вы не думаете, что имя файла с пробелами возможно.

Пока я на это

#!/bin/sh grep -E '00[7-9]\.|0[1-9][0-9]\.' "$@" | awk '' | sed 's/:$//' | sort | uniq -c | sort -rn 

Исходная команда не так сложна, это повторение для каждого журнала, которое делает ее такой. Вставьте его в файл сценария (или функцию), вызовите его sortbytime, и там - у вас есть простая команда, состоящая из одного слова.