awkコマンドの使い方｜パターン検索やフィールド抽出の実践例コマンド

awk 'パターン {アクション}' ファイル名

$ awk '{print}' sample.txt

# 1列目だけを表示する
$ echo "tanaka 営業部 東京" | awk '{print $1}'
tanaka

# 1列目と3列目を表示する
$ echo "tanaka 営業部 東京" | awk '{print $1, $3}'
tanaka 東京

$ awk -F: '{print $1, $6}' /etc/passwd
root /root
bin /bin
daemon /sbin
tanaka /home/tanaka

$ awk -F, '{print $2}' sales.csv
商品名
ノートPC
モニター
キーボード

# "error" を含む行だけ表示する
$ awk '/error/ {print}' /var/log/messages

# 先頭が # で始まるコメント行を除外する
$ awk '/^[^#]/ {print}' /etc/httpd/conf/httpd.conf

# 3列目（UID）が1000以上の行だけ表示する
$ awk -F: '$3 >= 1000 {print $1, $3}' /etc/passwd
tanaka 1000
suzuki 1001

# UIDが1000以上かつ、シェルが/bin/bashのユーザーを表示
$ awk -F: '$3 >= 1000 && $7 == "/bin/bash" {print $1}' /etc/passwd

# "error" または "warning" を含む行を表示
$ awk '/error/ || /warning/' /var/log/messages

# ヘッダー付きでユーザー一覧を表示する
$ awk -F: 'BEGIN {print "ユーザー名	UID"} $3 >= 1000 {print $1"	"$3}' /etc/passwd
ユーザー名	UID
tanaka	1000
suzuki	1001

# 行数をカウントする
$ awk 'END {print NR"行"}' /var/log/messages
1523行

# 行番号付きで表示する
$ awk '{print NR": "$0}' /etc/hosts
1: 127.0.0.1   localhost
2: ::1         localhost

# 各行の最後のフィールドを表示する
$ awk '{print $NF}' sample.txt

# 出力の区切り文字をカンマに変更する
$ awk -F: 'BEGIN {OFS=","} {print $1, $3, $6}' /etc/passwd
root,0,/root
tanaka,1000,/home/tanaka

# dfコマンドの出力から、使用率が80%以上のファイルシステムを抽出
$ df -h | awk '$5+0 >= 80 {print $6" "$5}'

# psコマンドの出力から、メモリ使用量の多い上位5プロセスを表示
$ ps aux | sort -rnk 4 | head -5 | awk '{print $4"%	"$11}'

# アクセスログからIPアドレスごとのアクセス数を集計
$ awk '{count[$1]++} END {for (ip in count) print count[ip], ip}' /var/log/httpd/access_log | sort -rn | head -10

# NG - ダブルクォートで囲んでいる
$ awk "{print $1}" sample.txt
awk: cmd. line:1: {print }
awk: cmd. line:1:        ^ unexpected newline or end of string

# OK - シングルクォートで囲む
$ awk '{print $1}' sample.txt

# 各フィールドの内容を確認する
$ echo "aaa   bbb   ccc" | awk '{for(i=1;i<=NF;i++) print i": "$i}'
1: aaa
2: bbb
3: ccc