awk中match()函数返回匹配起始位置，成功时自动设置rstart（起始下标）和rlength（长度），配合substr可动态提取正则匹配内容或其前后字段，但必须检查返回值以防未匹配时rstart=0、rlength=-1导致错误。
在 awk 中，match() 函数配合 RSTART 和 RLENGTH 可以精准定位正则匹配的起始位置和长度，从而提取动态长度的字段——关键不是硬编码下标，而是用匹配结果驱动截取逻辑。
理解 match() 的返回值与副作用变量
match(string, regex) 本身返回匹配起始位置（从 1 开始），若不匹配则返回 0；更重要的是它会**自动设置两个全局变量**：
- RSTART：匹配起始下标（未匹配时为 0）
- RLENGTH：匹配到的子串长度（未匹配时为 -1）
这两个变量是“副作用”，无需手动赋值，每次成功调用 match() 后立即可用，是提取动态字段的基础。
用 substr() 配合 RSTART/RLENGTH 提取匹配内容
最常见需求是提取正则匹配到的那部分字符串。例如，从日志行中提取 IP 地址：
示例数据：192.168.1.100 - - [10/Jan/2024:08:30:45 +0000] "GET /api/v2/users HTTP/1.1"提取 IP（可能为 IPv4 或更长 IPv6）：
awk '{
if (match($0, /[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/)) {
ip = substr($0, RSTART, RLENGTH)
print "IP:", ip
}
}' logfile
这里 substr($0, RSTART, RLENGTH) 精确截取匹配段，长度完全由正则实际命中决定，无需预估字段宽度。
提取匹配前/后/周围的动态字段
利用 RSTART 和 RLENGTH 还可做相对定位。例如提取 IP 后紧跟的 HTTP 方法（空格分隔，但位置不固定）：
- 匹配 IP 后第一个非空格序列：
match($0, /[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+[[:space:]]+[^[:space:]]+/) - 再用
match()单独匹配方法（更清晰）：if (match($0, /[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/)) {<br> # 跳过 IP 和后续空白，找下一个单词<br> rest = substr($0, RSTART + RLENGTH)<br> if (match(rest, /^[[:space:]]*([^[:space:]]+)/)) {<br> method = substr(rest, RSTART + RLENGTH, RLENGTH) # 注意：RSTART 是相对于 rest 的<br> }<br> }
注意：对子串再次 match() 时，RSTART 始终相对于当前被匹配的字符串（这里是 rest），不是原始行。
安全使用：务必检查 match 返回值
match() 失败时 RSTART==0、RLENGTH==-1，直接用于 substr() 会导致意外结果（如取到行尾）。正确写法必须加判断：
- ✅
if (match($0, /pattern/)) { val = substr($0, RSTART, RLENGTH) } - ❌
match($0, /pattern/); val = substr($0, RSTART, RLENGTH)（未匹配时出错）
也可用三元运算符简化：val = match($0, /pattern/) ? substr($0, RSTART, RLENGTH) : ""
