如何用awk筛选符合条件的key=value格式日志并输出整行？

我有一类日志，每行是空格分隔的key=value键值对，示例如下：

time="2022-08-10T16:03:23Z" Event=xyz TxPkts=9 DroppedPkts=0 FailedRetries=0 SuccessRate=100.00

我需要筛选出SuccessRate小于99的完整日志行，但目前用的awk命令只能输出符合条件的SuccessRate字段，而非整行：

awk '/SuccessRate/ {print $NF}' file | awk -F "=" '$2<=99{print ;}'

这个命令的输出结果是：

SuccessRate=98.64
SuccessRate=0.00  
SuccessRate=16.09
...

但我需要的是完整的日志行输出，同时希望去掉多余的管道操作，另外也想知道如果目标字段（比如TxPkts）不是行内最后一个字段时，该怎么实现同样的筛选输出需求。

1. 针对SuccessRate是最后一个字段的简化写法 #

不用管道，单个awk命令就能完成筛选：

awk '$NF ~ /SuccessRate=/ {split($NF, s, "="); if (s[2] < 99) print $0}' file

或者更简洁的版本：

awk -F '=' '{if ($(NF*2-1) == "SuccessRate" && $NF < 99) print $0}' file

核心逻辑是直接处理整行，把最后一个字段按=拆分后取出数值部分判断，符合条件就打印整行（$0）。

2. 通用解法：适配任意位置的目标字段 #

不管目标字段在每行的哪个位置，都可以遍历所有字段来匹配判断：

awk '{
    for (i=1; i<=NF; i++) {
        split($i, kv, "=")
        if (kv[1] == "SuccessRate" && kv[2] < 99) {
            print $0
            next  # 找到目标字段就停止遍历，提升效率
        }
    }
}' file

如果要筛选TxPkts（比如找TxPkts大于10的行），只需要修改判断里的键名和数值条件：

awk '{
    for (i=1; i<=NF; i++) {
        split($i, kv, "=")
        if (kv[1] == "TxPkts" && kv[2] > 10) {
            print $0
            next
        }
    }
}' file

这个方法的优势是完全不依赖字段位置，不管目标字段在第几列，都能精准匹配筛选。

额外优化：用字段截取简化写法 #

如果日志里的key=value没有包含空格，还可以直接截取字段内容提取数值：

awk '{
    for (i=1; i<=NF; i++) {
        if ($i ~ /^SuccessRate=/) {
            val = substr($i, 13)  # 跳过"SuccessRate="这12个字符，取后面的数值
            if (val < 99) print $0
            next
        }
    }
}' file

内容的提问来源于stack exchange，提问作者Samyukta Ramnath