主页 / unix / 问题 / 782351
Accepted
Anil Samuel
Asked: 2024-08-22 17:19:48 +0800 CST

使用 jq 对 JSON 数组中的元素进行配对和构造

  • 772
[
  {
    "key": "@timestamp",
    "value": "2024-08-21 03:02:57.871"
  },
  {
    "key": "@message",
    "value": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
  },
  {
    "key": "@timestamp",
    "value": "2024-08-21 03:02:42.332"
  },
  {
    "key": "@message",
    "value": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
  }
]

如何使用 jq 将 JSON 转换为下面的 JSON

[
  {
    "@timestamp": "2024-08-21 03:02:57.871",
    "@message": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
  },
  {
    "@timestamp": "2024-08-21 03:02:42.332",
    "@message": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
  }
]
json

2 个回答

  1. 仅使用记录中的函数jq，您首先可以像这样将数组中的条目配对：

    $ jq '[range(0;length;2) as $i | .[$i:$i+2]]' file
[
  [
    {
      "key": "@timestamp",
      "value": "2024-08-21 03:02:57.871"
    },
    {
      "key": "@message",
      "value": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
    }
  ],
  [
    {
      "key": "@timestamp",
      "value": "2024-08-21 03:02:42.332"
    },
    {
      "key": "@message",
      "value": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
    }
  ]
]

    然后映射from_entries到新数组的每个条目：

    $ jq '[range(0;length;2) as $i | .[$i:$i+2]] | map(from_entries)' file
[
  {
    "@timestamp": "2024-08-21 03:02:57.871",
    "@message": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java"
  },
  {
    "@timestamp": "2024-08-21 03:02:42.332",
    "@message": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files"
  }
]

    另一种方法不需要以特殊方式对原始数组进行索引，而是按键对数组的条目进行分组，以将@message和@timestamp条目彼此分开。然后，您可以像以前一样transpose对生成的分组数组和映射进行操作：from_entries

    $ jq 'group_by(.key) | transpose | map(from_entries)' file
[
  {
    "@message": "Aug 21, 2024 1:00:11 PM AEST INFO    [com.boomi.util.LogUtil doLog] Node is using valid java",
    "@timestamp": "2024-08-21 03:02:57.871"
  },
  {
    "@message": "Aug 21 13:02:37 ip-10-250-122-60 auditd[3013]: Audit daemon rotating log files",
    "@timestamp": "2024-08-21 03:02:42.332"
  }
]

    这依赖于group_by()不改变具有相同键的条目之间的顺序（测试表明jq采用了稳定的排序算法，所以这应该没问题）。

    • 3
  2. Best Answer

    输入几乎符合 要求的形式from_entries，它要求输入是具有key和value字段的对象数组。我们只需要对它们进行分组，这篇 Stack Overflow 帖子将我们引向了未记录的内置_nwise。因此我们只需要：

    jq '[_nwise(2) | from_entries]'

    请注意，链接的帖子（以及那里的其他答案）有改进的版本_nwise，您可能需要查看一下。

    • 2

相关问题