awk格式化文本求助

unixboy1106

各位好！現(xiàn)有一段日志，截取如下

|070614 23:57:40|  rm -r abc
|070614 23:57:44|  exit
|070615 00:10:28|  exit
|070615 00:10:29|  exit
|070615 00:10:29|  exit
|070615 00:10:29|  exit
|070615 00:10:29|  exit
|070615 00:10:59|  cat /etc/passwd |grep 522
|070615 00:10:59|  cat /etc/passwd |grep 422
|070615 00:10:59|  cat /etc/passwd |grep 622
|070615 00:11:57|  history -100|grep rm
|070615 00:11:57|  history -100|grep rm
|070615 00:12:06|  exit
|070615 05:55:09|  exit
|070615 05:55:09|  exit
|070615 05:55:09|  exit
|070615 05:55:09|  exit

里面的exit總是批量出現(xiàn)的，我想把這樣重復(fù)的若干行exit替換成一行固定文本，前面的時(shí)間戳等信息截取重復(fù)行中的最后一個(gè)，類(lèi)似如下格式：

|070614 23:57:40|  rm -r abc
|070615 00:10:29|  specific
|070615 00:10:59|  cat /etc/passwd |grep 522
|070615 00:10:59|  cat /etc/passwd |grep 422
|070615 00:10:59|  cat /etc/passwd |grep 622
|070615 00:11:57|  history -100|grep rm
|070615 00:11:57|  history -100|grep rm
|070615 05:55:09|  specific

請(qǐng)問(wèn)awk怎么實(shí)現(xiàn)��？謝謝了

[ 本帖最后由 unixboy1106 于 2007-8-7 15:37 編輯 ]

davistar

1. 
   
2. awk -F\| '{if($3~/exit/){b=$2}else{if(b != ""){print $0;print "|"b"|  specific";b=""}else{print $0}}}END{print "|"b"|  specific"}' urfile
   

復(fù)制代碼

unixboy1106

謝謝樓上高手！

tanxin8651

能不能解釋一下啊

unixboy1106

我也暈，能用了，還是想聽(tīng)達(dá)人解釋一下。

tanxin8651

我簡(jiǎn)化了一下，有點(diǎn)不明白
awk -F\| '{if($3~/exit/){b=$2}else{print $0}}' urlfile
得出的是
|070614 23:57:40|  rm -r abc
|070615 00:10:59|  cat /etc/passwd |grep 522
|070615 00:10:59|  cat /etc/passwd |grep 422
|070615 00:10:59|  cat /etc/passwd |grep 622
|070615 00:11:57|  history -100|grep rm
|070615 00:11:57|  history -100|grep rm
{b=$2}是匹配前賦值，還是匹配后賦值呢，怎么賦值的呢
哪位達(dá)人給說(shuō)說(shuō)啊

davistar

ls已經(jīng)完成一半操作了 接下來(lái)就是什么時(shí)候把"b"印出來(lái)

sunceenjoy

awk '{if($3!="exit"){print;a=1}else if(a) {print $1,$2,"special";a=0;}}' 1.txt

hahasasa

原帖由 davistar 于 2007-8-7 16:14 發(fā)表

awk -F\| '{
                 if($3~/exit/)
                 {
                    b=$2
                 }
                 else
                 {
                    if(b != ""){print $0;print "|"b"|  specific";b=""}
                    else{print $0}
                 }
              }
              END{print "|"b"|  specific"}' urfile

以|為分隔符，
如果第三個(gè)域匹配exit，則變量b賦值為本行第二個(gè)域的內(nèi)容（即時(shí)間），不打印任何內(nèi)容，接著處理下一行；
如果第三個(gè)域不匹配exit且變量b不為空（即已被賦過(guò)值，也就是前最后一個(gè)含exit行的第二個(gè)域），則先打印本行，接著打印|b的值| specific，再將b置空，接著處理下一行；
如果第三個(gè)域不匹配exit且變量b為空，則打印本行，接著處理下一行。




紅色部分似乎有順序問(wèn)題，兩個(gè)print應(yīng)該倒一下