Flink - CEP 实时分用户析攻击行为

在这样一种场景，用户的登陆行为数据都会以LoginEvent的行式记录下来，每次失败或者成功以及错误都会记录下来，通常客户端都会进行检验，正常的用户不可能在一秒钟以内登陆错误屡次，这时候我就得怀疑这部分数据是否是机器对用户的密码进行暴力破解，若是有须要咱们得将这些攻击IP进行封锁。java Flink - CEP 优势 复杂性：多个流join，窗口聚合，事件序列或patterns检测 低延迟：秒或

>>阅读原文<<