【Linux】 awk应用

1  统计机器上处于不同状态的所有TCP连接的个数（TCP连接是有状态连接，包含SYN_RECV, ESTABLISHED, TIME_WAIT, FIN_WAIT0, FIN_WAIT1等多种状态，要求统计各种状态下的连接的个数）。

 netstat -n | awk '/^tcp/ {++S[$NF]} END {for (a in S) print a, S[a]}'

此命令可以用于检查是否存在SYN-FLOODING攻击。如果SYN_RECV状态的半连接异常多，说明存在这种DDOS攻击。

2  统计目录下各类型文件的个数。$NF是每一行用-F指定的字符分隔之后，得到的最后一列。

 ls | awk -F. '{S[$NF]++} END {for(key in S) print Key, S[key]}'

3  日期

　　将日期转换成数字：例如2015-08-01 01:01:01,111 -> 144XXXXXXXXXX

 awk -F [-:,]  '{print mktime($1" "$2" "$3" "$4" "$5" "$6" "$7)}'

将日期转换成数字之后，就可以做很多日期比较了，比如找到两个连续的时间间隔小于10ms的行。

4 打印不换行。

例如，只打印每一行的第9个词到行末。

 awk '{for(i=9; i<=NF; i++) {printf $i" "; } print " " }' <file>