AWK深度筛选需清晰表达逻辑关系，分层处理并结合字段匹配与正则判断；核心使用&&、||、!操作符，配合$ n、/pattern/、~和!~构建复合条件。
在 AWK 中实现深度筛选，关键不是堆砌条件，而是把逻辑关系表达清楚、分层处理，并配合字段匹配与正则判断。组合多个逻辑条件时，核心靠 &&（与）、||（或）、!（非） 三类操作符，再结合字段内容（$n）、整行匹配（/pattern/）、正则判断（~ 和 !~）来构建复合条件。
用 && 连接多个必须同时满足的条件
这是最常用的深度筛选方式：所有子条件都为真，整条记录才被选中。
-
awk '$9 == 404 && $7 ~ /admin|login/ && $4 ~ /\[.*:..:..\]/ {print $0}' access.log
要求：状态码是 404 且 请求路径含 admin 或 login 且 时间字段（第 4 字段）符合 [HH:MM:SS] 格式 -
awk '$3 != "" && $3 ~ /^[0-9]+$/ && $3 > 100 {print "ID:", $1, "score:", $3}' data.txt
要求：第 3 字段非空 且 全是数字 且 数值大于 100
用 || 实现“满足任一即可”的宽松匹配
适合多类错误、多种关键词、不同来源等场景，注意优先级——&& 比 || 优先级高，必要时加括号。
-
awk '($9 == 500 || $9 == 502 || $9 == 503) && $1 ~ /^192.168./ {print "Backend error from internal IP:", $1}' access.log
先用括号明确“5xx 状态码”为一组，再与 IP 段条件组合 -
awk '$0 ~ /error|fail|timeout/ || $5 ~ /CRITICAL|FATAL/ {print NR ": " $0}' syslog
整行含任意错误关键词 或 第 5 字段是严重级别，二者满足其一即输出
用 ! 否定条件，排除干扰项
! 常用于过滤掉噪音数据，比如跳过注释、空行、特定用户或测试路径。
-
awk '!/^#/ && !/^$/ && $1 != "testuser" {print $1, $3}' /etc/passwd
排除以 # 开头的注释行、空行、以及用户名为 testuser 的记录 -
awk '$7 !~ /\.js$|\.css$|\.png$/ && $9 >= 400 {print "Non-static 4xx:", $7}' access.log
请求路径不是静态资源 且 状态码 ≥400，精准定位业务接口异常
混合使用 + 分组提升可读性与准确性
复杂逻辑建议用括号显式分组，避免歧义；也可拆成多个条件块，提高可维护性。
-
awk '($2 ~ /GET|POST/ && $9 >= 400) || ($2 == "PUT" && $9 != 200) {print $2, $9, $7}' access.log
（GET/POST 出错）或（PUT 不成功），逻辑清晰不重叠 - 更清晰写法（用 if 分支）：
awk '{if (($2 ~ /GET|POST/) && ($9 >= 400)) print "client error:", $0; else if ($2 == "PUT" && $9 != 200) print "put fail:", $0}' access.log
