Question

linux shell脚本awk替换中的NF跟NR的意义

grep "Failed" /var/log/secure ：

结果：Aug 12 16:56:37 prem sshd[14389]: Failed password for invalid user gcgame from 192.168.0.78 port 63951 ssh2

grep "Failed" /var/log/secure | awk '{print $(NF-3)}':

结果：192.168.0.78

为什么NF-3之后就直接出来IP了啊，这个“3”是怎么数的啊，NF NR到底是什么意思啊，能不能用这个例子帮我解释下啊

Answer 1

NF表示第几个字段，每个字段默认用空格分开。
NF-3的意思是倒数第三个字段，ssh2是第-0个字段，663951是第-1个字段....
192.168.0.78是第-3个字段。

追问

-3就是第四个，那我如需要前面的“sshd” ，用NF那是不是就是 NF+3 还是要怎么写啊

追答

grep "Failed" /var/log/secure | awk '{print $(NF-0)}'

追问

我说的是前面的，不是最后的，或者换个 前面的 prem

追答

grep "Failed" /var/log/secure | awk '{print $(NF-12)}'
grep "Failed" /var/log/secure | awk '{print $4}'

追问

现在我懂的是：NF都是从后面开始数的 懂了
那NR 能不能用这种类似的例子帮我解释下啊

追答

你上面的例子是${NF} ，也就是$NF，理解正确。如果是NF就不同了，NF就代表被(默认)空格分开的域的个数，如果你的文本文件aaa.log中只有这样一行：
Aug 12 16:56:37 prem sshd[14389]: Failed password for invalid user gcgame from 192.168.0.78 port 63951 ssh2

那么：grep "Failed" aaa.log | awk '{print NF}'
就会返回：16
就是16个被空格分开的域。

NR代表执行的行数：也就是假如bbb.log的文本有如下内容：
111b

222b
那么：grep "1" bbb.log | awk '{print NR}'
就会返回：1
那么：grep "2" bbb.log | awk '{print NR}'
就会返回：2
那么：grep "b" bbb.log | awk '{print NR}'
就会返回：
1
2

追问

bbb.log:
111b

222b
333c
444d
555b
grep "b" bbb.log | awk '{print NR}'
返回：
1
2
3
然后我就不懂了，为什么是1 2 3 而不是1 2 5 不是行数么

追答

因为grep "b" bbb.log的结果是：
111b
222b
555b
然后这个结果管道给awk的，所以1 2 3咯。

Answer 2

NF 是每行的字段数
NR 是总共读取了多少行
像awk $(NF-3) 就是倒数第四个字段, 所以恰好是IP地址
另注, 空格是字段识别时的分隔符

Answer 3

NF代表是每行的字段数量
NR表示awk开始执行程序后所读取的数据行数