再来看看awk:
- CLOSED:无连接是活动的或正在进行
- LISTEN:服务器在等待进入呼叫
- SYN_RECV:一个连接请求已经到达,等待确认
- SYN_SENT:应用已经开始,打开一个连接
- ESTABLISHED:正常数据传输状态
- FIN_WAIT1:应用说它已经完成
- FIN_WAIT2:另一边已同意释放
- ITMED_WAIT:等待所有分组死掉
- CLOSING:两边同时尝试关闭
- TIME_WAIT:另一边已初始化一个释放
- LAST_ACK:等待所有分组死掉
/^tcp/
滤出tcp开头的记录,屏蔽udp, socket等无关记录。
state[]
相当于定义了一个名叫state的数组
NF
表示记录的字段数,如上所示的记录,NF等于6
$NF
表示某个字段的值,如上所示的记录,$NF也就是$6,表示第6个字段的值,也就是TIME_WAIT
state[$NF]
表示数组元素的值,如上所示的记录,就是state[TIME_WAIT]状态的连接数
++state[$NF]
表示把某个数加一,如上所示的记录,就是把state[TIME_WAIT]状态的连接数加一
END
表示在最后阶段要执行的命令
for(key in state)
遍历数组
print key,"\t",state[key]
打印数组的键和值,中间用\t制表符分割. 用perl写出来就是这样的:
- #!/usr/bin/perl -w
- use warnings;
- use strict;
- my $cmd="netstat -n";
- my @netlist=`$cmd`;
- my %hash;
- foreach (@netlist){
- chomp;
- next unless /^tcp/;
- s/^\s+//i;
- s/\s+$//i;
- my $type = (split)[-1];
- $hash{$type}++;
- }
- foreach my $type(keys %hash){
- my $count = $hash{$type};
- printf "%s: %d\n",$type,$count;
当然perl也允许在命令行外执行.
- }