（十八）Flink CEP 详解

目录

Flink CEP 引用

模式 API

单个模式

组合模式

模式组

匹配后跳过策略

检测模式

从模式中选取

CEP 库中的时间

实用案例

---

Flink CEP 是在 Flink 上层实现的复杂事件处理库。它可以让你在无限事件流中检测出特定的事件模型，有机会掌握数据中重要的部分。Flink CEP 主要用于实时流数据的分析处理。CEP 可以帮助在复杂的、看似不相关的事件流中找出那些有意义的事件组合，进而可以接近实时地进行分析判断、输出通知信息或报警。这在企业项目的风控管理、用户画像和运维监控中，都有非常重要的应用。

通过本章的介绍，我们可以了解到 Flink CEP 中可用的 API。模式 API 它可以让你指定想在数据流中检测的模式，然后检测匹配的事件序列并进行处理。

Flink CEP 引用

创建一个 Flink 程序，添加 Flink CEP 的依赖到项目的 pom.xml 文件中，对应 Maven 引用如下：

<dependency><groupId>org.apache.flink</groupId><artifactId>flink-cep</artifactId><version>${flink.version}</version>
</dependency><!-- flink 当前版本为 1.19.0 -->

现在可以开始使用 Pattern API 写你的第一个 CEP 程序了。

import learn.chart.bean.Event;
import learn.chart.bean.SubEvent;
import org.apache.flink.cep.CEP;
import org.apache.flink.cep.PatternStr