如何使用jq基于内部数组复制数组？

Question

我已经成功地将初始文件分割成一个我想要的最终数组，但我不知道如何操作它。我有一个清晰的之前和渴望“后”；

以前：

[
  "Access Token Manipulation",
  "T1134",
  [
    {
      "kill_chain_name": "mitre-attack",
      "phase_name": "defense-evasion"
    },
    {
      "kill_chain_name": "mitre-attack",
      "phase_name": "privilege-escalation"
    }
  ]
]

后：

[
  "Access Token Manipulation",
  "T1134",
  "defense-evasion"
]
[
  "Access Token Manipulation",
  "T1134",
  "privilege-escalation"
]

之后，我将使用@csv进行转换，但是需要首先拆分对象。我的一部分人认为递归或预言是有效的，但另一部分人认为这太简单了，我在看一些东西。

Answer 1

记住变量中的前两个元素，提取阶段名称并将其添加到变量中：

jq '[.[0],.[1]] as $h | .[2][].phase_name | $h + [.]'