如何合并列表中的字典：关联链类型与规则字典

我完全懂你的需求——现在你的iptables日志解析代码输出的结构是「链类型单独成一个字典，后面跟着一堆属于该链的规则字典」，你想要把每个规则字典都和对应的链信息合并，让每条规则都自带所属链的字段，对吧？

核心思路 #

我们只需要遍历原始的字典列表，维护一个「当前链信息」的上下文变量：

• 当遇到链类型的字典（比如包含chain键的条目），就把这个链的信息存起来；
• 当遇到规则字典时，就把当前存储的链信息合并到这个规则字典里，然后加入最终结果列表。

代码示例 #

假设你的原始输出数据结构是这样的：

original_log_entries = [
    {"chain": "INPUT", "policy": "DROP"},
    {"rule_id": 1, "action": "ACCEPT", "protocol": "tcp", "dport": 22},
    {"rule_id": 2, "action": "DROP", "protocol": "udp", "dport": 53},
    {"chain": "OUTPUT", "policy": "ACCEPT"},
    {"rule_id": 3, "action": "ACCEPT", "protocol": "all"}
]

下面是实现合并逻辑的代码：

processed_entries = []
current_chain_info = None

for entry in original_log_entries:
    # 判断当前条目是否是链信息（这里假设链字典包含"chain"键，你可以根据实际字段调整）
    if "chain" in entry:
        current_chain_info = entry.copy()  # 复制链信息，避免后续修改影响原数据
    else:
        # 确保当前有链信息（处理边界情况：如果第一个条目不是链的情况）
        if current_chain_info is None:
            print("警告：遇到无对应链的规则条目，跳过")
            continue
        
        # 合并链信息到规则字典，同时不修改原规则字典
        merged_entry = entry.copy()
        merged_entry.update(current_chain_info)
        processed_entries.append(merged_entry)

关键说明 #

1. 边界处理：代码里加了对current_chain_info为空的判断，避免第一个条目就是规则的情况导致报错；
2. 无副作用：每次都用copy()复制字典，不会修改原始的输入数据；
3. 灵活适配：如果你的链字典还有其他字段（比如policy），update()方法会把所有链字段都合并到规则字典里，不需要单独处理每个字段；
4. 可选保留链条目：如果需要保留原始的链信息条目，可以在current_chain_info = entry.copy()后面加上processed_entries.append(current_chain_info)。

处理后的processed_entries结构就会变成：

[
    {"rule_id": 1, "action": "ACCEPT", "protocol": "tcp", "dport": 22, "chain": "INPUT", "policy": "DROP"},
    {"rule_id": 2, "action": "DROP", "protocol": "udp", "dport": 53, "chain": "INPUT", "policy": "DROP"},
    {"rule_id": 3, "action": "ACCEPT", "protocol": "all", "chain": "OUTPUT", "policy": "ACCEPT"}
]

你只需要把这段合并逻辑插入到你的代码中，放在生成原始字典列表之后、写入Excel之前就可以了。

内容的提问来源于stack exchange，提问作者Romain