腳本達人過來幫忙實現(xiàn)一個難度問題

lskjlove25

目標是截圖日志中特定的字段，來做統(tǒng)計，日志格式如下
20100107155228 |cache01_pop01|__NONE_VCDN__|download|1|-|72057594037927942 |cache01_pop01|VOD|1||-192.168.52.238|3970|-|QuickTime/7.6.
2 (qtver=7.6.2;os=Windows NT 5.1Service Pack 2)|-|192.168.2.206|554|ISMAIP|114124111188183221186151122147102160230790143163|/downloa
d/service.sdp?userid=63681661940&userip=192.168.53.108&spid=O1p1&pid=O2p2&cid=O3p3&subcontentid=9718123578332137000001&contenttype=2
&preview=1&oma=0&chargeuserid=13681661940&SubContentSize=404989&MimeType=38&filename=killman.3gp&mimetype=&proxy=0&subcontentsize=&t
imestamp=1262846219&life=3600&enkey=84175eae953be4db86e653b45c48ada4|2|key me|0|20100107155059 |0 |20100107155059 |20100107155228|89|89
|0|0|97574|97574|0|0|2|-|-|-|-|-|-|-|1|0|0|0|-|0 |0|_NONE_|cache01_pop01

提取紅色部分，要求顯示的格式如下
20100107 |  1  | 1415    |  1413    |   12
1415為第一個粗體部分的個數(shù)，1413為第二個粗體部分的個數(shù)。

iori809

沒看到1415和1413��？

ywlscpl

看不懂樓主要統(tǒng)計什么，先幫你處理成一行吧

1. awk -F "|"  'NF+NF1!=53{printf $0;NF1=NF1+NF-1;next}{print;NF1=0}' file

復制代碼

sunbw001

回復 3# ywlscpl


    這個不錯，學習了，不知用sed 能實現(xiàn)否？

iori809

回復 3# ywlscpl


    這個寫法是個殺手锏~很多情況都可以呵呵、厲害

ghp268

是不是有很多這樣的格式相同的記錄
那1415應該和1413相等才對呀

lskjlove25

me|0|20100107155059 |0 |20100107155059 |20100107155228|89|89
|0|0|97574|97574|0|0|2|-|-|-|-|-|-|-|1|0|0|0|-|0 |0|_NONE_|cache01_pop01
20100107 |  1  | 1415    |  1413    |   12


不好意思，我沒表述清楚，1415和1413只是我隨便寫的，代表這個0的個數(shù)（因為一個日志中有很多條這樣的記錄，統(tǒng)計這兩個數(shù)為0的個數(shù)）。

lskjlove25

是不是有很多這樣的格式相同的記錄
那1415應該和1413相等才對呀
ghp268 發(fā)表于 2010-03-22 11:38

    是的，有很多這樣的格式，但是1415和1413代表的是拿兩個紅色標記的0的個數(shù)（紅色標記的數(shù)值不全是0，也有可能是1，1415是統(tǒng)計為0的個數(shù)）

iori809

回復 8# lskjlove25


    把所有的原始數(shù)據(jù)帖出來吧~

springwind426

問題描述不夠清楚

輸出格式中的第一個大概是表示 年月，可是第二個數(shù)值和最后一個數(shù)值表示什么呢？

第二個應該是第7個字段的唯一值的個數(shù)，第三個字段的值大概是第50個字段的唯一值的個數(shù)

那么，紅色部分的 Windows 和  2 又是什么呢？是做為過濾依據(jù)？