Flume：source和sink

Flume – 初识flume、source和sink

目录
基本概念
常用源 Source
常用sink

基本概念

 什么叫flume？
　　分布式，可靠的大量日志收集、聚合和移动工具。

 events
　　事件，是一行数据的字节数据，是flume发送文件的基本单位。

 flume配置文件
　　重命名flume-env.sh.template为flume-env.sh，并添加[export JAVA_HOME=/soft/jdk]

 flume的Agent
　　source //从哪儿读数据。 负责监控并收集数据。相对于channel是生产者。
　　channel //数据通道。 通道，相当于数据缓冲区。
　　sink //将数据传送往哪儿。 沉槽，负责将数据放置在指定位置。相对于channel是消费者。

 flume如何使用
　　在flume的conf文件下，创建conf后缀的文件，使用flume命令启动

 flume命令
　　启动：flume-ng agent -f /soft/flume/conf/example.conf -n a1

常用源 Source

 执行源:Exec Sour //通过linux命令作为source。缺点：失败后数据会丢失，不能保证数据的完整性。
　　#定义源：exec
　　a1.source.r1.type = exec
　　a1.source.r1.command = tail -F /home/centos/1.txt
 滚动目录源：Spooling Directory Source //监控目录，如果目录下有新文件产生，机会将其消费
　　#定义源：spoodir
　　a1.source.r1.type = spooldir
　　#指定监控目录
　　a1.source.r1.spoolDir = /home/centos/log
 指定类型的文件：tailDir source #监控目录中指定类型的文件，并监控其消费偏移量；
　通过~/.flume/taildir_position.json监控并实时记录文件偏移量，可通过a1.sources.r1.positionFile配置进行修改
　　#定义源：TAILDIR
　　a1.source.r1.type = TAILDIR
　　#指定监控文件组
　　a1.source.r1.filegroups = g1
　　#指定g1组中包含的文件
　　a1.source.r1.filegroups.g1 = /home/centos/log/.*log
 顺序数字源：Sequence Generator Source //产生顺序数字的源，用作测试
　　#定义源：seq
　　a1.source.r1.type = seq
　　#定义一次RPC产生的批次数量
　　a1.source.r1.batchSize = 1024
 压力源：Stress Source //测试集群压力，用作负载测试
　　#定义源：stress
　　a1.source.r1.type = org.apache.flume.source.StressSource
　　#一个event产生的数据量
　　a1.source.r1.size = 1073741824

常用sink

 日志&控制台：logger sink
　　a1.sinks.k1.type = logger
 存储在本地文件：File Roll Sink
　　#设置滚动文件sink
　　a1.sinks.k1.type = file_roll
　　#指定文件位置。若文件不存在会报错
　　a1.sinks.k1.directory = /home/centos/log2
　　#设置滚动周期间隔，0即不滚动；默认30s。
　　a1.sinks.k1.sink.rollInterval = 0
 写入到hdfsL：HDFS Sink //默认SequenceFile，可以通过hdfs.fileType指定(SequenceFile, DataStream or CompressedStream)
　　#指定类型
　　a1.sinks.k1.type = hdfs
　　#指定路径，不用单独创建文件夹
　　a1.sinks.k1.hdfs.path = /flume/events/%y-%m-%d/%H
　　#时间相关的配置，必须指定时间戳
　　a1.sinks.k1.hdfs.useLocalTimeStamp = true
　　#实例化文件的前缀
　　a1.sinks.k1.hdfs.filePrefix = events-
　　#滚动间隔，0为不滚动
　　a1.sinks.k1.hdfs.rollInterval = 0
　　#滚动大小；默认1024
　　a1.sinks.k1.hdfs.rollSize = 1024
　　#指定数据类型；默认为 sequenceFile
　　a1.sinks.k1.hdfs.fileType = CompressedStream
　　#指定压缩编解码器
　　a1.sinks.k1.hdfs.codeC = gzip
 写入到Hbase：hbase sink //需要创建表，无法指定rowkey和col
　　#设置类型
　　a1.sinks.k1.type = hbase
　　a1.sinks.k1.table = ns1:flume
　　a1.sinks.k1.columnFaminly = f1
 写入到Hbase：regexhbase sink //需要创建表，可以手动指定rowKey和col
　　#设置正则hbase类型
　　a1.sinks.k1.type = hbase
　　a1.sinks.k1.serializer = org.apache.flume.sink.hbase.RegexHbaseEventSerializer
　　#手动指定rowkey和列,[ROW_KEY]必须些，且大写
　　a1.sinks.k1.serializer.colNames = ROW_KEY,name,age
　　#指定正则，与col对应
　　a1.sinks.k1.serializer.regex = (.*),(.*),(.*)
　　#指定rowkey索引
　　a1.sinks.k1.serializer.rowKeyIndex = 0
　　a1.sinks.k1.table = ns1:flume
　　a1.sinks.k1.coluFamily = f1
 写入到Hive：hive sink //需要启动hive的事务性
　　# 设置hive sink
　　a1.sinks.k1.type = hive
　　# 需要启动hive的metastore：hive --service metastore //metastore源数据仓库
　　a1.sinks.k1.hive.metastore = thrift://s101:9083
　　a1.sinks.k1.hive.database = default
　　# 需要创建事务表
　　a1.sinks.k1.hive.table = tx2
　　# 指定列和字段的映射
　　a1.sinks.k1.serializer = DELIMITED
　　# 指定输入的格式,必须是双引号
　　a1.sinks.k1.serializer.delimiter = "\t"
　　# 指定hive存储文件展现方式，必须是单引号
　　a1.sinks.k1.serializer.serdeSeparator = '\t'
　　a1.sinks.k1.serializer.fieldnames =id,name,age
 写入到hive补充
　　1、首先将/soft/hive/hcatalog/share/hcatalog中的所有jar拷贝到hive的lib库中
　　　　cp /soft/hive/hcatalog/share/hcatalog/* /soft/hive/lib/
　　2、启动hive的metastore
　　　　hive --service metastore
　　3、启动hive并创建事务表
　　　　SET hive.support.concurrency = true;
　　　　SET hive.enforce.bucketing = true;
　　　　SET hive.exec.dynamic.partition.mode = nonstrict;
　　　　SET hive.txn.manager = org.apache.hadoop.hive.ql.lockmgr.DbTxnManager;
　　　　SET hive.compactor.initiator.on = true;
　　　　SET hive.compactor.worker.threads = 1;
　　　　create table tx2(id int ,name string, age int ) clustered by (id) into 2 buckets stored as orc TBLPROPERTIES('transactional'='true');
　　4、启动flume，并使用以上的配置文件
　　　　flume-ng agent -f k_hive.conf -n a1
　　5、输入数据验证
　　　　1 tom 18