在任何级别使用 jq 搜索字符串

Question

我想使用 jq 提取 JSON 文件中键 Action 的任何外观。 Action 在不同路径（或具有不同值的相同路径键结构）中的 JSON 中多次出现。

用例是提取所有授予* 权限的IAM 策略。

我想选择 .Action 是值“*”或者是一个以 "*" 为元素的数组的情况，例如

"Action":["not this", "*", "not that"]

另外，最好将包含"Action" 的 JSON 片段包含在更高级别。

例如这个 JSON：

    {
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Action": "*",
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "ec2.amazonaws.com"
                    }
                }
            ]
        },
        ...

它会被提取

    {
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Action": "*",
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "ec2.amazonaws.com"
                    }
                }
            ]
        },
        ...
    }

这可以通过jq 实现吗？如何实现？

Answer 1

获取满足条件的路径和对象

[本节按原措辞解决问题，即当问题专门询问感兴趣对象的路径时。]

paths(objects and has("Action") 
      and (.Action == "*" or (.Action|index("*")))) as $path
| [ $path, getpath($path)]

根据选择标准折叠输入

. as $in
| reduce paths(objects and has("Action")
               and (.Action == "*" or (.Action|index("*")))) as $path
    ({}; setpath($path; $in | getpath($path)))

给定类似于 Q 中所示的输入，上面的过滤器将产生：

{
  "AssumeRolePolicyDocument": {
    "Statement": [
      {
        "Action": "*",
        "Effect": "Allow",
        "Principal": {
          "Service": "ec2.amazonaws.com"
        }
      }
    ]
  }
}