作者: Tsung

使用 AWK Parse access.log，在某些特定條件會發生抓錯欄位的情況(若使用 空白 切割，沒使用 " 搭配切割，就容易抓錯欄位)

不過經常快速處理，都是使用空白切割即可，那要抓最後的欄位，比較簡單的方式就是一樣「空白切割」或「" 切割」，只是資料抓法是從後面往前抓。

• AWK 要取得最後一個欄位的值是使用： $NF
• AWK 要取得倒數第二個欄位的值是使用： $(NF-1)
• 由後往前取，就繼續 -2、-3... 下去即可
• 範例：awk '{print $(NF - 2)}' # 從後面數來第二個

所以要抓 access.log 倒數第二欄 和 第二欄，範例如下：

• cat access.log | awk -F\" '{print $(NF-2),$2}' # 使用 " 切割

想抓超過 500ms 的網址(註：elapsed 並不是預設就有，需要另外加上)

• cat access.log | awk -F\" '{print $NF,$2}' | awk '{print $1,$3}' | sed 's/elapsed=//' | sed 's/us//' | awk '{if ($1 > 500000) {print $1, $2}}'
• cat access.log | awk -F\" '{print $(NF-2),$2}' | awk '{print $1,$3}' | sed 's/elapsed=//' | sed 's/us / /' | awk '{if ($1 > 500000) {print $1, $2}}'