本节书摘来华章计算机《Storm实时数据处理》一书中的第2章 ，第2.4节，（澳）Quinton Anderson　著 卢誉声　译更多章节内容可以访问云栖社区“华章计算机”公众号查看。

2.4　基于规则的日志流分析

任何合理的日志管理系统都需要具备以下特性：
（1）过滤无关紧要的日志信息，无须对这类日志进行统计和排序。这类日志常常包含INFO或DEBUG等级的日志记录（没错，产品系统中也会包含这些信息 ）。
（2）深入分析日志记录并提取更多有价值的信息和新的字段。
（3）在保存日志之前增改日志记录。
（4）当收到特定日志记录时发送通知信息。
（5）通过关联日志事件来获取有价值的信息。
（6）应对日志结构和格式的变更。
本节在Bolt中集成了JBoss库和Drools，以便于我们通过声明和清晰的方式，轻松实现上面列举出的这些目标。Drools是一个基