基於 Flink 和 Drools 的實時日誌處理

背景 日誌系統接入的日誌種類多、格式複雜多樣，主流的有以下幾種日誌： filebeat採集到的文本日誌，格式多樣 winbeat採集到的操作系統日誌 設備上報到logstash的syslog日誌 接入到kafka的業務日誌 以上通過各種渠道接入的日誌，存在2個主要的問題： 格式不統一、不規範、標準化不夠 如何從各類日誌中提取出用戶關心的指標，挖掘更多的業務價值 爲了解決上面2個問題，我們基於fli

>>阅读原文<<