庖丁解牛获取连接状态数的awk数组命令三、庖丁解牛获取连接状态数的命令
3.1 获取连接状态数的awk命令
netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
提示：将netstat -n的结果通过管道符交给awk命令处理。
3.2先来执行下netstat -n
[oldboy@LVS-1-1 ~]$ netstat -n|more #截取部分有代表性的内容如下
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local AddressForeign AddressState
tcp00 124.123.3.79:80219.85.194.23:12004SYN_RECV
tcp00 124.123.3.77:80183.8.74.57:3276SYN_RECV
tcp00 124.123.3.77:80124.236.0.214:63191SYN_RECV
tcp00 124.123.3.77:80221.237.233.41:2338TIME_WAIT
tcp01023 124.123.3.77:8061.178.184.222:62683FIN_WAIT1
tcp00 124.123.3.77:80222.79.242.74:7416TIME_WAIT
tcp04839 124.123.3.77:80121.31.42.148:30638FIN_WAIT1
tcp00 124.123.3.77:80183.10.154.60:37282TIME_WAIT
tcp01 124.123.3.77:8059.49.174.176:26913CLOSING
tcp00 124.123.3.77:80120.87.129.35:1787TIME_WAIT
tcp0174 124.123.3.77:80120.71.134.66:1165CLOSING
提示：实际执行这条命令的时候，可能会得到上万条类似的记录，我们只取若干来举例。
3.3拆解awk命令
1）完整命令如下
netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
2）awk庖丁解牛
命令拆分 功能说明
/^tcp/ 过滤出以tcp开头的行，“^”为正则表达式用法，以...开头，这里是过滤出以tcp开头的行。
S[] 定义了一个名叫S的数组，在awk中，数组下标通常从 1 开始，而不是 0。
NF 当前记录里域个数，默认以空格分隔，如上所示的记录，NF域个数等于6
$NF 表示一行的最后一个域的值，如上所示的记录，$NF也就是$6，表示第6个字段的值，也就是SYN_RECV或TIME_WAIT等。
S[$NF] 表示数组元素的值，如上所示的记录，就是S[TIME_WAIT]状态的连接数
++S[$NF] 表示把某个数加一，如上所示的记录，就是把S[TIME_WAIT]状态的连接数加一
END
for(key in S) 遍历S[]数组
print key,”\t”,S[key] 打印数组的键和值，中间用\t制表符分割，显示好一些。
3）举个小例子练手
已知test.txt内容：
001 name wodi12k
002 name yingsui 15k
003 name jeacen10k
004 name kuqi8k
005 name yideng10k
006 name xiaofan8k
要求：统计老男孩培训学生中，不同薪水的学生的数量报表。
[oldboy@test ~]$ cat test.txt |awk '/^00/ {++S[$NF]} END {for (a in S) print a,S[a]}'
15k 1
8k 2
10k 2
12k 1
提示：模拟前面的awk命令，过滤以00开头的行，然后进行处理。
上述awk数组元素内容：
key=12k S[12K]=1
key=15k S[15K]=1
key=10k S[10K]=2
key=8kS[8K]=2
[oldboy@test ~]$ awk '/^00/ {++S[$NF]} END {for (a in S) print a,S[a]}' test.txt
15k 1
8k 2
10k 2
12k 1
提示：awk可以直接处理文本，因此，不需要去cat，不但不专业，而且内容多时，影响处理效率。
本文未完待续。更多博文内容：
