如何提取 kwrgs 中的嵌套变量？

Question

我有一个函数应该从远程服务器获取查询并在 OsQuery 上运行它。我已经能够对其进行配置，以便从远程服务器发送数据并在 kwargs 数据结构中接收数据。

当我运行 print(kwargs) 时，它显示一个很长的字典，其中我有一个名为 'osquery_query' 的字段，我想提取并打印出来。

输出如下所示：

 'object_type': 4, 'principal': {'display_name': 'XXXX', 'id': 1, 'name': 'XXXX', 'type': 'user'}, 'properties': {**'osquery_query': 'select * from logged_on_users'**}, 'row': None, 'task': None, 'type_info': {'artifact': {'fields': {'relating_incidents': {'id': 121, 'values': {}}, 'summary': {'id': 122, 'values': {}}

我尝试使用 kwargs.get 提取数据，如下所示：

def _osquery_handler_function(self, event, *args, **kwargs):
    query = kwargs.get('osquery_query')
    print("Query Is: %s", query)

但这并没有真正捕获任何内容（只是显示它是空的）我如何从字典中提取数据并将其打印出来？

Answer 1

要从嵌套字典或其他嵌套数据结构中获取值，您需要单独为每个级别建立索引，如下所示：

def _osquery_handler_function(self, event, *args, **kwargs):
     query = kwargs['properties']['osquery_query']
     print("Query Is: %s", query)