Flink - CEP 實時分用戶析攻擊行爲

在這樣一種場景，用戶的登錄行爲數據都會以LoginEvent的行式記錄下來，每次失敗或者成功以及錯誤都會記錄下來，一般客戶端都會進行檢驗，正常的用戶不可能在一秒鐘之內登錄錯誤多次，這時候我就得懷疑這部分數據是不是機器對用戶的密碼進行暴力**，如果有需要我們得將這些攻擊IP進行封鎖。 Flink - CEP 優點 複雜性：多個流join，窗口聚合，事件序列或patterns檢測 低延遲：秒或毫秒級別

>>阅读原文<<