Chapter8-厦门大学-林子雨-Flink编程基础Scala版-第8章-FlinkCEP（2021年3月版本）.pdf

《Flink编程基础（Scala版）》 教材官网：/post/flink/ 温馨提示：编辑幻灯片母版，可以修改每页PPT的厦大校徽和底部文字 第8章 FlinkCEP （PPT版本号：2021年3月版本） 林子雨 厦门大学计算机科学系 扫一扫访问教材官网 E-mail: ziyulin@ 主页：/linziyu 《Flink编程基础（Scala厦门大学计算机科学系版）》 厦门大学计算机科学系 林子雨 2021版ziyulin@ 提纲 8.1 概述 8.2 Pattern API 8.3 模式的检测 8.4 应用实例 百度搜索厦门大学数据库实验室网站访问平台 《Flink编程基础（Scala版）》 厦门大学计算机科学系 林子雨 ziyulin@ 8.1 概述 复杂事件处理（Complex Event Processing，简称CEP）将来自多个来源的 数据组合在一起，以推断出更复杂情况的事件或模式。复杂事件处理的目标 是识别有意义的事件，并尽快对其做出响应。可见，复杂事件处理天生带有 流数据处理的一些特征，具体如下： •复杂性。需要处理多个来源的数据； •低延迟。在一些应用中需要做出秒级或毫秒级的响应； •高吞吐。需要处理海量的事件流并从中挖掘出有意义的事件。 常见的CEP用例包括欺诈检测、复杂系统中的监视和警报、检测网络入侵或 可疑用户行为等。 《Flink编程基础（Scala版）》 厦门大学计算机科学系 林子雨 ziyulin@ 8.1 概述 •虽然通过DataStream API也可以达到处理复杂事件的目的，但是往往需 要十分复杂的逻辑才能表达出不同事件到达的顺序、次数等特征，具有 很大的局限性。因此，Flink提供了专门用于复杂事件处理的库FlinkCEP。 •FlinkCEP组件栈构建在DataStream API之上，提供了用于定义输入事件 流模式的Pattern API，并将Pattern API定义好的模式应用在输入流上， 构建出一个事件流PatternStream，最后使用PatternStream的select方法 从输入事件流中抽取与之前定义好的模式相匹配的事件序列。 《Flink编程基础（Scala版）》 厦门大学计算机科学系 林子雨 ziyulin@ 8.1 概述 在使用FlinkCEP库之前，需要将FlinkCEP的依赖导入到pom.xml文件中。 以下是FlinkCEP对应的Maven依赖： <dependency> <groupId>org.apache.flink</groupId> <artifactId>flink-cep-scala_2.12</artifactId> <version>1.11.2</version> </dependency> 《Flink编程基础（Scala版）》 厦门大学计算机科学系 林子雨 ziyulin@ 8.2 Pattern API 8.2.1 个体模式 8.2.2 复合模式 8.2.3 模式组 8.2.4 匹配后跳过策略 《Flink编程基础（Scala版）》 厦门大学计算机科学系 林子雨 ziyulin@ 8.2.1 个体模式 一个个体模式可以是单例模式，也可以是循环模式。它们的区别在于单例 模式每次只接收单个事件，而循环模式可以接收一个或多个事件。个体模 式在默认情况下都是单例模式，不过可以通过定义量词将其转换为循环模 式。每个模式可以对其定义若干个条件来控制该模式是