Esper系列(一)初探

Esper介绍

Esper是一个Java开发并且开源的轻量级和可扩展的事件流处理和复合事件处理引擎,并提供了定制的事件处理语言(EPL)。

应用场景

某个用户在请求登录服务时，n秒内连续m次未登录成功，可视为该ip在暴力破解密码。又或者：用户在页面上的操作间隔超过n秒即认为该用户已关闭该网页。也许上面的几个例子不够好或者已经有别的方式实现，但是Esper确实能够将其抽象成多个关联的事件进行处理。

源码地址: http://www.espertech.com/esper/distributions/

 

事件的分类

简单事件处理（SEP）：基于单个事件，即：触发并响应，通常采用点对点（Queue）和发布和订阅（Topic）[类似观察者模式]；
事件流处理（ESP）：事件的出发需要分析事件流，分析采用基于事件窗口和事件数量窗口的方式；
复合事件处理（CEP）：先捕获各种细微基础事件，然后分析整体找出的更有意义的事件。

 

EPL与SQL的区别

SQL：每执行一次SQL语句就会执行一次查询，存储的是具体的数据。
EPL：当满足到设定的执行条件后才触发执行，存储的是具体的功能性操作(如：查询、删除、插入等)而非操作所需的数据。

 

Esper的适配器

输入输出适配器，API提供对实时数据流输入到Esper容器，或事件输出的各种途径或方式，该过程需将实时数据流转成实时事件流，并以Object、Map、Node形式的事件发送的引擎；

输入适配种类：
CVS,Spring JMS,HTTP,Socket、关系型数据库

输出适配种类：
Spring JMS,HTTP,XML,JSON

 

事件类型

POJO、Map、Object Array，XML

 

示例程序：

orderBean.java

1	; k<10;k++){
56	bean = new orderBean();
57	bean.setKey("MapKey"+k);
58	bean.setValue("MapValue"+k);
59	map.put(k, bean);
60	}
61	event.setOrderMap(map);
62	epRuntime.sendEvent(event);
63	}
64	}
65	}

输出结果：

log4j:WARN See http://logging.apache.org/log4j/1.2/faq.html#noconfig for more info.
className is orderEvent
epsql:select avg(salary) as result from orderEvent.win:length_batch(3)
seed name:张50,salary:150
seed name:张59,salary:159
seed name:张86,salary:186
orderEvent Count is 165.0