《Storm实时数据处理》一2.4 基于规则的日志流分析
本节书摘来华章计算机《Storm实时数据处理》一书中的第2章 ,第2.4节,(澳)Quinton Anderson 著 卢誉声 译更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.4 基于规则的日志流分析 任何合理的日志管理系统都需要具备以下特性:(1)过滤无关紧要的日志信息,无须对这类日志进行统计和排序。这类日志常常包含INFO或DEBUG等级的日志记录(没错,产品系统中也会包含这些信息 )。(2)深入分析日志记录并提取更多有价值的信息和新的字段。(3)在保存日志之前增改日志记录。(4)当收到特定日志记录时发送通知信息。(5)通过关联日志事件来获取有价值的信息。(6)应对日志结构和格式的变更。本节在Bolt中集成了JBoss库和Drools,以便于我们通过声明和清晰的方式,轻松实现上面列举出的这些目标。Drools是一个基