使用JQ問題解析復雜JSON文件

Question

我有大的JSON文件，有100000個結果。 我知道如何使用'JQ'進行基本解析。

virus.json

{
  "detected": true,
  "result": "Trojan.Win32.Generic!BT",
  "update": "20170115",
  "version": "1.5.0.42"
}
{
  "detected": true,
  "result": "FileCryptor.NJX",
  "update": "20170115",
  "version": "16.0.0.4749"
}
{
  "detected": true,
  "result": "Generic.Ransom.Purge.DC87C66E",
  "update": "20170115",
  "version": "1.0.1.9"
}

但是在這個JSON文件中，我希望以CSV格式獲取“檢測到”和“結果”等字段。 我知道如何使用JQ單獨獲取它。

我試過了 ，

1

$ jq -r ".detected" virus.json 

true
true
true

2

 $ jq -r ".result" dum_1.json 

    Trojan.Win32.Generic!BT
    FileCryptor.NJX
    Generic.Ransom.Purge.DC87C66E

3

jq -r ".detected,.result" dum_1.json 
true
Trojan.Win32.Generic!BT
true
FileCryptor.NJX
true
Generic.Ransom.Purge.DC87C66E

而不是＃3，我希望輸出為

產量

true , Trojan.Win32.Generic!BT
true , FileCryptor.NJX
true , Generic.Ransom.Purge.DC87C66E

有關如何獲得結果的任何建議？

Answer 1

@csv將從一個平面數組轉換為CSV，所以這應該讓你開始：

jq -r '[.detected, .result] | @csv'

根據您的樣本輸入，這將產生：

true,"Trojan.Win32.Generic!BT"
true,"FileCryptor.NJX"
true,"Generic.Ransom.Purge.DC87C66E"

如果要刪除引號，請考慮：

jq -r '"\(.detected), \(.result)"'

Answer 2

你可以使用sed ：

jq -r ".detected,.result" dum_1.json | sed 'N;s/\n/ , /'
true , Trojan.Win32.Generic!BT
true , FileCryptor.NJX
true , Generic.Ransom.Purge.DC87C66E

sed N命令讀取下一行，將兩行連接在一起。

該s命令正在取代換行符\\n與想要的圖案, 。

Answer 3

jq -r ".detected,.result" dum_1.json |awk -v OFS=, 'NR%2{x=$0;next} {print x OFS $0}'
true,Trojan.Win32.Generic!BT
true,FileCryptor.NJX
true,Generic.Ransom.Purge.DC87C66E