Emparelhamento e estruturação de elementos de uma matriz JSON, com jq

Usando apenas funções documentadas em jq, você pode primeiro emparelhar as entradas em seu array assim:

$ jq '[range(0;length;2) as $i | .[$i:$i+2]]' file
[
  [
    {
      "key": "@timestamp",
      "value": "2024-08-21 03:02:57.871"
    },
    {
      "key": "@message",
      "value": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
    }
  ],
  [
    {
      "key": "@timestamp",
      "value": "2024-08-21 03:02:42.332"
    },
    {
      "key": "@message",
      "value": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
    }
  ]
]

Em seguida, mapeie from_entriespara cada uma das entradas do novo array:

$ jq '[range(0;length;2) as $i | .[$i:$i+2]] | map(from_entries)' file
[
  {
    "@timestamp": "2024-08-21 03:02:57.871",
    "@message": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
  },
  {
    "@timestamp": "2024-08-21 03:02:42.332",
    "@message": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
  }
]

Uma abordagem alternativa, que não lida com a indexação do array original de uma maneira especial, é agrupar as entradas do array pela chave para separar as entradas @messagee @timestampumas das outras. Você pode então transposeagrupar o array resultante e mapear from_entriescomo antes:

$ jq 'group_by(.key) | transpose | map(from_entries)' file
[
  {
    "@message": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java",
    "@timestamp": "2024-08-21 03:02:57.871"
  },
  {
    "@message": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files",
    "@timestamp": "2024-08-21 03:02:42.332"
  }
]

Isso depende de group_by()não alterar a ordem entre entradas com a mesma chave (testes sugerem que jqele emprega um algoritmo de classificação estável, então isso deve ser aceitável).

A entrada está quase no formato requerido para from_entries, que espera que a entrada seja arrays de objetos com campos keye value. Precisamos apenas agrupá-los, e esta postagem do Stack Overflow nos leva ao builtin não documentado _nwise. Então, precisamos apenas de:

jq '[_nwise(2) | from_entries]'

Observe que a postagem vinculada (e outras respostas lá) têm versões melhoradas _nwise, que você pode querer dar uma olhada.