ну, я решаю это таким путем:
jq '.aggregations.srcip.buckets[] as $srcip | .aggregations | {a: $srcip.key, b: $srcip.impact.buckets[].key, c: [ $srcip.impact.buckets[].timestamp.buckets[].key/1000 | strflocaltime("%F %X") ] } | "\(.a) impact \(.b) at \(.c | join(", "))'