魏江涛，冯建峰，姜美雷，鲍存军

(中国卫星海上测控部，江苏 江阴 214431)

0 引言

计算机在运行过程中，可能会产生硬件故障、操作系统故障、数据库故障、中间件故障和应用软件故障。大部分故障信息都会及时记录到系统日志文件和应用软件日志文件中。系统管理员、数据库管理员等维护人员需要经常查看这些日志文件，综合分析，找出故障原因，采取相应措施，保证系统正常运行。

从日志的产生来源上可以将日志分为操作系统日志、数据库系统日志、网络应用服务日志、应用软件日志等。操作系统日志又称为主机日志，由操作系统自动生成，与操作系统行为密切相关。它记录了系统发生的各种事件，此类日志文件一般是纯文本的文件，通常存放在“var/log”目录下。应用软件日志由其运行在服务器或终端微机的应用数据处理软件产生，记录软件运行的状态信息和异常信息，系统运维人员可以通过这些日志解决应用软件某些方面的错误，查看应用软件进程的历史运行信息，排查软件运行过程中出现的问题。因此，对日志信息的检查和分析是保障系统正常运行的重要一环。

awk是Linux系统中一款功能强大的文本分析工具，相对于grep查找和sed文本编辑，awk在数据分析、生成报告等方面尤为强大，在Linux系统日志处理工作中，发挥重要的作用。通常，awk以文件的一行为处理单位，每接收文件的一行，然后在这些行上执行相应的命令来进行文本处理。简单来说awk就是把文件逐行读入，以空格为默认分隔符将每行切片，切开的部分再进行分析处理。……