鍍金池/ 問答/Linux  網(wǎng)絡(luò)安全  HTML/ Linux下使用awk如何獲取關(guān)鍵字所在字段號，第幾列，以及打印這個字段之后的所

Linux下使用awk如何獲取關(guān)鍵字所在字段號，第幾列，以及打印這個字段之后的所有字段？

netstat 的原始結(jié)果如下：

[root@Test tmp]# netstat -tunp| grep 'ESTABLISHED'
tcp        0      0 10.251.101.163:6379         10.251.101.163:51602        ESTABLISHED 2115/redis-server 1
tcp        0      0 127.0.0.1:58657             127.0.0.1:3306              ESTABLISHED 13354/rpc_time_serv
tcp        0      0 10.251.101.163:52409        10.251.101.163:6379         ESTABLISHED 611/./SendMsgServer
tcp        0      0 127.0.0.1:54957             127.0.0.1:12000             ESTABLISHED 19186/php-fpm
tcp        0      0 10.251.101.163:6379         10.251.101.163:49821        ESTABLISHED 2115/redis-server 1
tcp        0      0 127.0.0.1:12000             127.0.0.1:45060             ESTABLISHED 1810/memcached

我想用awk處理輸出結(jié)果為：

10.251.101.163:6379     ESTABLISHED    2115/redis-server 1
127.0.0.1:58657         ESTABLISHED    13354/rpc_time_serv
10.251.101.163:52409    ESTABLISHED    611/./SendMsgServer
127.0.0.1:54957         ESTABLISHED    19186/php-fpm
10.251.101.163:6379     ESTABLISHED    2115/redis-server 1
127.0.0.1:12000         ESTABLISHED    1810/memcached

以空格符為分隔符，因為每一行的字段數(shù)（列數(shù)）不一致，'ESTABLISHED'之后需要打印的字段數(shù)就不一樣了。請問應(yīng)該如何實現(xiàn)呢？
另外如果用固定字符位數(shù)的方式來輸出應(yīng)該是可以簡單達(dá)到效果，但是為了泛用，不想以這種方式處理。
目前的想法是，獲取'ESTABLISHED'所在的字段數(shù)，然后把該字段之后的字段打印，但是對awk不是很熟悉，不知道代碼具體怎么寫。
望高人指點...

回答
編輯回答
不討喜
netstat -tunp| grep 'ESTABLISHED'| awk '{printf $4"    ";for(i=5;i<=NF;i++)if($i ~ /ESTABLISHED/)num=i;for(i=num;i<=NF;i++)printf $i"    ";printf"\n" }'

問了以前的同事，得到了在 awk 中 if 判斷和 for 循環(huán)的簡單寫法，已經(jīng)解決我的問題，前來自答。
其中涉及到的 awk 用法有：if 判斷一個關(guān)鍵字所在列為第幾列，用變量 num 保存字段號（列號）；awk 中 for 循環(huán)的寫法。

2017年8月25日 22:00