他のJSON文書にJSON文書が含まれています。含まれている文書からデータを抽出する必要がありますが、JSONまたはjq
。
私の入力は次のようになります(guard.json
)。
{
"_index": "test-2021.06.02",
"_type": "servrd",
"_id": "ZWUxMDU5MjItOGY2MC00MGI5LWJhZTEtODRhYWQ1YTZhOGIy",
"_version": 1,
"_score": null,
"_source": {
"stream": "stdout",
"time": "2021-10-02T03:13:52.496705721Z",
"docker": {
"container_id": "392923402349320329432h3432k4kj32kfks9s9sdfksdfjkdsjfsh3939322342"
},
"kubernetes": {
"container_name": "test",
"namespace_name": "dev",
"pod_name": "test-dev-v004-9s885",
"container_image": "localhost:80/pg/test:1.19.0",
"container_image_id": "docker-pullable://localhost:80/pg/test@sha256:2sfdsfsfsfsfdsr3wrewrewc235e728ad1b29baf5af3dfad30c7706e5eda38b6109",
"pod_id": "ssfsfds-dsfdsfs-fs-sfsfs-sfdsfsdfsewrw",
"host": "test-jup-node008",
"labels": {
"app": "test",
"cluster": "test-dev",
"load-balancer-test-dev": "true",
"stack": "dev",
"app_kubernetes_io/managed-by": "spinnaker",
"app_kubernetes_io/name": "test",
"moniker_spinnaker_io/sequence": "4"
},
"min_url": "https://100.400.0.22:443/api",
"namespace_id": "jajdjsdf-dfse-dsf-koksls-sksjf030292",
"namespace_labels": {
"name": "dev"
}
},
"elapsedTime": 39013,
"message": "TransactionLog",
"membersId": "TEST_0233203203_030202020303",
"payload": "{\"serviceId\":\"00343\",\"AccessKey\":\"testdfsolpGS\",\"trackID\":\"KOLPSLSLSLL99029283\",\"membersId\":\"TEST_0233203203_030202020303\",\"shopperInfo\":{\"emailAddress\":\"[email protected]\",\"ipAddress\":\"localhost\"},\"parkid\":{\"parkssID\":\"carrier-park\"},\"cartinfo\":{\"checkType\":\"preorder\",\"detailsmetis\":\"card\",\"currency\":\"US\",\"grosscount\":\"10\",\"reedeem\":\".00\",\"Discount\":\".00\",\"tokenvalue\":{\"token\":\"11102020392023920920393993\",\"Bin\":\"00000\",\"digit\":\"0000\",\"expirationDate\":\"202509\",\"price\":\"10\"}},\"cartdetails\":[{\"dones\":[{\"donesnames\":\"test\",\"price\":\"003\",\"quan\":\"1\"}]}]}",
"requestDate": "2021-10-02T03:13:12.541207804Z",
"requestId": "12321321wes-sfsfdsf-snnm79887-029299",
"finalToClient": "{\"finalType\":\"ok\",\"evaluationMessage\":\"Accept\",\"subMessage\":\"testcallled\",\"score\":0}",
"serviceId": 00343,
"timestamp": "2021-10-02T03:13:51.951+00:00",
"@timestamp": "2021-10-02T03:13:52.621643399+00:00"
},
"fields": {
"@timestamp": [
"2021-10-02T03:13:52.621Z"
],
"requestDate": [
"2021-10-02T03:13:12.541Z"
],
"timestamp": [
"2021-10-02T03:13:51.951Z"
]
},
"highlight": {
"kubernetes.labels.app": [
"@kibana-highlighted-field@test@/kibana-highlighted-field@"
]
},
"sort": [
1654139632621
]
}
次のようなCSV形式の出力が必要です。
serviceId, trackID, currency, grosscount
00343,KOLPSLSLSLL99029283,US,10
答え1
._source.payload
あなたの質問は、他のJSON文書に含まれているJSON文字列()で保存されたJSON文書に保存されている特定の情報を抽出することです。
データを含むJSON文書を取得するには、まずホスト文書から文書を解凍する必要があります。
jq -r '._source.payload' guard.json
あなたの質問の例を見ると、これは私たちに何かを与えます等しい
{
"serviceId": "00343",
"AccessKey": "testdfsolpGS",
"trackID": "KOLPSLSLSLL99029283",
"membersId": "TEST_0233203203_030202020303",
"shopperInfo": {
"emailAddress": "[email protected]",
"ipAddress": "localhost"
},
"parkid": {
"parkssID": "carrier-park"
},
"cartinfo": {
"checkType": "preorder",
"detailsmetis": "card",
"currency": "US",
"grosscount": "10",
"reedeem": ".00",
"Discount": ".00",
"tokenvalue": {
"token": "11102020392023920920393993",
"Bin": "00000",
"digit": "0000",
"expirationDate": "202509",
"price": "10"
}
},
"cartdetails": [
{
"dones": [
{
"donesnames": "test",
"price": "003",
"quan": "1"
}
]
}
]
}
ここでタイトル付きのCSVで.serviceId
、.trackID
および.cartinfo.currency
を選択する必要があります。.cartinfo.grosscount
私たちはできます:
jq -r '._source.payload' guard.json |
jq -r '
[ "serviceId", "trackID", "currency", "grosscount" ],
[ .serviceId, .trackID, .cartinfo.currency, .cartinfo.grosscount ] |
@csv'
2番目のjq
コマンドは、含まれているJSONドキュメントから情報を抽出します。最初の配列はタイトル文字列の配列であり、2番目の配列は各列のデータを抽出する配列です。次に、演算子を使用してこれら2つの配列をフォーマットしてCSVに出力します@csv
。
ペイロード(埋め込みJSONドキュメント)への単一の呼び出しを使用してjq
これを行うこともできます。fromjson
jq -r '._source.payload | fromjson |
[ "serviceId", "trackID", "currency", "grosscount" ],
[ .serviceId, .trackID, .cartinfo.currency, .cartinfo.grosscount ] |
@csv' guard.json
質問のデータに基づいて、次のようになります。
"serviceId","trackID","currency","grosscount"
"00343","KOLPSLSLSLL99029283","US","10"
追加されたビット(2022年10月):
組み込みペイロードを抽出するために、jq
Millerは結果CSVを生成します。
$ jq -r ._source.payload file | mlr --j2c cut -f serviceId,trackID,cartinfo:currency,cartinfo:grosscount then label serviceId,trackID,currency,grosscount
serviceId,trackID,currency,grosscount
00343,KOLPSLSLSLL99029283,US,10