如何解析由逗号分隔但不由数组括起来的 json 对象的字符串

Question

在由警报规则创建的以下示例弹性搜索中，在命中下包含 3 个逗号分隔的 json 对象字符串，但它们不包含在数组 [] 中，因此在 Go 中无法解析它们。

有人可以帮助我解析命中文档吗？

[map[_id:2s3kfXoB2vuM1J-EwpE7 _index:alert-X _score:%!s(float64=1) 

     _source:

        map[@timestamp:2021-07-06T22:16:21.818Z 

            alert_name:alert events login 

            hits:

                {"_index":".ds-logs-events-2021.06.30-000005","_type":"_doc","_id":"S83kfXoB2vuM1J-Eo4_v", ... 

                {"_index":".ds-logs-events-2021.06.30-000005","_type":"_doc","_id":"Ss3kfXoB2vuM1J-Eo4_v",...

                {"_index":".ds-logs-events-2021.06.30-000005","_type":"_doc","_id":"N83kfXoB2vuM1J-EiI2l",...

            rule_id:cfb85000-db0e-11eb-83e0-bb11d01642c7 

            ] 

型

type Alert struct {

    Alert  string   `json:"alert_name"`

    Hits   []*Event `json:"hits"`

}

type Event struct {

    Model  string

    Action string

}

遵循官方示例 使用官方弹性搜索和易生

Answer 1

将 json 字符串与数组块连接起来，并能够取消封送        hitsArray := "[" + alert.Source.Hits + "]"        var hits []model.AlertHits        json.Unmarshal([]byte(hitsArray), &hits)        for _, hit := range hits {            log.Printf("hit %s action %s", hit.ID, hit.Source.Message.Action)        }模型.gotype AlertHits struct {    ID     string `json:"_id"`    Source Event  `json:"_source"`}type Event struct {    Message Message `json:"message"`}type Message struct {    Action string `json:"action"`    Model  string `json:"model"`}