shell指令碼迅速擷取access日誌中的某個參數

例如我們統計sid，access 日誌如下：

203.142.196.181 - - [07/Jan/2009:06:02:58 +0900] "GET /ad/queryphp.jsp?v=1.5&ct=i02&tos=A&key=%3F%3F%3F&sid=100575311&enc=SJIS HTTP/1.0" 200 944 "-" "{KDDI-SN3B UP.Browser/6.2.0.13.1.5 (GUI) MMP/2.0}" 113185 1177

僅使用awk即可完成，先按照"sid="分割，取第二列，然後以"&"為分割，取第一列，OK

awk -F"sid=" '{print $2}' test |awk -F"&" '{print $1}'

另外一個辦法，新學的，使用echo的掐頭去尾的方法

a=$(echo string); #源字串

b=$(echo "${a##*sid=}") #恰頭，截取到sid後面的資料

echo "${b%%&*}" #去尾，把&後面的都截掉

太強大了！！！！！