Flink - CEP 实时分用户析攻击行为

在这样一种场景，用户的登录行为数据都会以LoginEvent的行式记录下来，每次失败或者成功以及错误都会记录下来，一般客户端都会进行检验，正常的用户不可能在一秒钟之内登录错误多次，这时候我就得怀疑这部分数据是不是机器对用户的密码进行暴力**，如果有需要我们得将这些攻击IP进行封锁。 Flink - CEP 优点 复杂性：多个流join，窗口聚合，事件序列或patterns检测 低延迟：秒或毫秒级别

>>阅读原文<<