awk默认以空白字符（空格、制表符）为分隔符，连续多个空白视为一个分隔符；取第3列直接写$3，如取IP地址用awk '{print $2}' access.log；字段不足时$5返回空字符串不报错。
awk 默认分隔符下怎么取第3列
直接用 $3 就行，awk 默认按空白（空格、制表符等）切分字段。比如日志里每行是 user01 192.168.1.10 POST /api/login 200，要取 IP 地址（第2列），就写：
awk '{print $2}' access.log注意：连续多个空格会被当成一个分隔符，不会产生空字段；但如果某行字段数少于你要取的列号（比如只有两列却写 $5），$5 就是空字符串，不会报错。
用 -F 指定分隔符提取 CSV 的第4列
CSV 文件常用逗号分隔，但字段本身可能含空格或引号，这时必须显式指定分隔符，否则默认空格切分会导致错位。例如 name,age,city,salary 这样的行：
awk -F',' '{print $4}' data.csv常见坑：
-
-F','里的逗号必须加单引号，否则 shell 可能误解析 - 如果 CSV 含双引号包裹的字段（如
"Smith, John",35,"New York",75000），awk原生不处理引号转义，会把"Smith当作第1列、John"当作第2列——这种得换csvkit或用perl处理 -
-F支持正则，比如用多个空格或制表符做分隔：-F'[[:space:]]+'
提取满足条件的某列（比如状态码为404的URL）
结合模式匹配和列引用，避免先用 grep 再用 awk 管道，效率更高。假设 Apache 日志格式是：127.0.0.1 - - [10/Jan/2024:14:22:03] "GET /img/logo.png HTTP/1.1" 404 234
要提取所有 404 对应的 URL（第7列），可以：
awk '$9 == 404 {print $7}' access.log说明：
-
$9 == 404是条件，写在{}前面，只对满足该条件的行执行后续动作 - 列号要数准：IP 是 $1，方括号里时间是 $4 和 $5（合起来算一个字段），请求行整体是 $6（带引号），所以 URL 是
$7，状态码是$9 - 比较时数字不用引号，字符串才需要，比如
$6 ~ /POST/表示第6列匹配 POST
多列合并输出或跳过空行
实际日志或表格常有空行、注释行，直接 print $2,$4 可能输出一堆空格。稳妥做法是加判断：
awk 'NF >= 4 && $1 !~ /^#/ {print $2 ":" $4}' config.txt解释：
-
NF是当前行字段总数，NF >= 4确保至少有4列可取，避免$4越界 -
$1 !~ /^#/跳过以 # 开头的注释行 -
:是字面量分隔符，不是变量，直接写在print里即可 - 如果某列含前导/尾随空格，用
gsub(/^[ \t]+|[ \t]+$/, "", $2)清洗，但会略微拖慢速度
真正难的不是语法，是数清楚原始数据到底怎么分的——尤其当空格、制表符混用，或者字段本身含分隔符时，awk 不会自动识别结构，得靠你人工校验前几行再决定用 -F 还是预处理。
