直接用 awk '$n > 阈值' 常因字段错位、单位混杂、空值、分隔符不一致等隐形陷阱失效；需先用 head、nf、正则等查验数据结构，再清洗（如 gsub 去单位）、显式转换、指定分隔符，并加诊断输出验证。
直接用 awk '$N > 阈值' 往往不行——不是语法错，而是真实系统数据里藏着字段错位、单位混杂、空值占位、分隔符不一致等“隐形陷阱”。关键得先看清数据长什么样，再安全比大小。
先确认第N列到底是不是你要的数值
别猜，用命令看实际结构：
-
head -5 your.log | cat -A—— 查看是否含制表符（^I）、不可见空格或乱码分隔符 -
awk '{print NF, $1, $2, $3, $4, $5}' your.log | head -3—— 看每行字段数是否稳定，$4是不是真对应延迟/内存/CPU等目标列 -
awk '{print $4, ($4+0), ($4 ~ /^[0-9.]+$/) ? "数字" : "非数字"}' your.log | sort -u | head -10—— 检查该列是否混着-、ms、N/A或带单位字符串
清洗后再比较，避免隐式转0失效
awk 把 "120ms" 或 "-" 当作数字比较时会转成 0，导致 > 100 永远为假。应显式提取纯数字：
- 去掉单位：用
gsub(/[^0-9.-]/, "", $4)清洗后判断，如awk '{gsub(/[^0-9.-]/,"",$4); if($4+0 > 100) print}' log - 跳过无效值：加条件过滤掉空、短横、非数字开头的行，如
awk '$4 != "-" && $4 ~ /^[0-9]/ && $4+0 > 100' log - 用正则提取数字：若单位总在末尾，可用
match($4, /([0-9]+)/, arr) && arr[1]+0 > 100（GNU awk）
按真实分隔符切分，不依赖默认空格
系统日志常用制表符、竖线 | 或多空格分隔，必须显式指定：
- 制表符：
awk -F'\t' '$4+0 > 100' log - 竖线：
awk -F'|' '$4+0 > 100' log - 多个空格或制表符：
awk -F'[[:space:]]+' '$4+0 > 100' log - 跳过注释和空行：
awk 'NF > 3 && !/^#/ && $4+0 > 100' log
加一层保护：输出原始行 + 清洗后值，方便验证
排查阶段建议带上诊断信息，避免误判：
awk '{orig=$4; gsub(/[^0-9.-]/,"", $4); val=$4+0; if(val > 100) print "原始:" orig "\t清洗:" val "\t整行:" $0}' log- 或统计分布：
awk '{gsub(/[^0-9.-]/,"",$4); print $4+0}' log | sort -n | uniq -c—— 快速看出阈值设得是否合理
