使用 AWK Parse access.log，在某些特定條件會發生抓錯欄位的情況(若使用 空白 切割，沒使用 ” 搭配切割，就容易抓錯欄位)
不過經常快速處理，都是使用空白切割即可，那要抓最後的欄位，比較簡單的方式就是一樣「空白切割」或「” 切割」，只是資料抓法是從後面往前抓。
- AWK 要取得最後一個欄位的值是使用： $NF
- AWK 要取得倒數第二個欄位的值是使用： $(NF-1)
- 由後往前取，就繼續 -2、-3… 下去即可
所以要抓 access.log 倒數第二欄 和 第二欄，範例如下：
- cat access.log | awk -F” ‘{print $(NF-2),$2}’ # 使用 ” 切割
想抓超過 500ms 的網址(註：elapsed 並不是預設就有，需要另外加上)
- cat access.log | awk -F” ‘{print $NF,$2}’ | awk ‘{print $1,$3}’ | sed ‘s/elapsed=//’ | sed ‘s/us//’ | awk ‘{if ($1 > 500000) {print $1, $2}}’
- cat access.log | awk -F” ‘{print $(NF-2),$2}’ | awk ‘{print $1,$3}’ | sed ‘s/elapsed=//’ | sed ‘s/us / /’ | awk ‘{if ($1 > 500000) {print $1, $2}}’