深入浅出复合事件处理（CEP）
118 likes10,599 views
文档讨论了复杂事件处理（CEP）的概念，强调在各类系统中监控和处理事件的重要性以降低风险和提高效率。通过实际案例，介绍了如何识别和应对潜在的事件，并介绍了总督系统的优势，包括其灵活性和对事件的实时处理能力。最后，文档呼吁加强对复合事件的重视，以便更好地应对现代商业环境的挑战。
深入浅出复合事件处理（CEP）
- 1. ESSING 支 付 MPLEX EVENT PROCE 进行系统 避免发生 动态校验 宝 资金损失 技 术 部 正确预测 Tail Last COM 察觉威胁 股票涨跌 消除隐患 蔡 学 a 镛 发现老公 了解总督系统 可能外遇 独到之处
- 3. 这就是人肉CEP 感知 知 判断 行动
- 4. 人肉CEP的三个示例
- 8. 复合事件：即将下雨
- 9. 因应之道：把衣服收到屋內
- 10. 因应之道：出门要带伞
- 16. 基础事件：老公老说要加班 哪有公司这么常加班的？ 基础事件：我感觉他在外面洗过澡 还说没有，明明就有肥皂味！ 基础事件：衣服上沾粘长头发 我的头发可没这么长！ 基础事件：对我性趣缺缺 我都打扮成兽兽了耶！
- 17. 复合事件：老公有外遇 他包二奶 他包 奶 了啦！
- 21. 事件捕获 事件 事件分析 事件 事件因应 困 困 困 难 难 难 度 度 度
- 23. 这是一个IT事件爆发的时代
- 24. ERP Oracle SCM RFID 每个系统都会产生大量的事件 Cloud CRM IBM E‐Mail Computing PeopleSoft p IM B2B Microsoft Web BAM B2C SAP
- 25. 但我们一股脑儿把事件全扔了！
- 27. 承认吧！现况就是如此！
- 28. 我发誓要改 变现状，开 始重视复合 事件。 简单！参加 总督CEP系统 总督 系统 的监控就行了！
- 29. 总督 总督CEP：减少延迟，增加价值 减少延迟 增 价值 每一段延迟都 每 段延迟都 潜 会造成业务价 在 值的急遽下降。 值的急遽下降 的 总督CEP可帮你 业 减少延迟，增 减少延迟 增 务 加价值！ 价 值 时间
- 30. CEP应用领域
- 32. 商业活动监控 群众智能 业界 应用 网络攻击 犯罪预防 系统动态校验
- 33. 支付宝使用CEP 支付宝使用CEP 对外，防止犯罪 网络诈欺、网络攻击、洗钱防治 对内外：防止资损 银行、商户、用户错帐；内部错帐 对内：业务状况监控 趋势因应、营销决策、风险规避 趋势 应 营销决策 险规避
- 34. 商业CEP产品 商业CEP产品 Coral8
- 35. 难得有微软没做的领域？ 微软即将推出StreamInsight StreamInsight
- 36. CEP关键技术
- 37. CEP • St Streaming i 关键字 – 连续不间断 – 实时处理 • B Base – 资料量大 – 数据库 • Insight – 有用的信息 – 智能
- 38. CEP关键过程 关键过程 格式化 预处理 模式侦测 事件发派 报警
- 39. CEP关键模块 3 4 1 事件接入 预处理 EPL 模块 模块 解析器 6 5 2 数据模型 CEP规则 规则管理 模块 引擎 模块 7 8 事件发派 行动模块 模块
- 40. CEP辅助工具 辅助 具 规则制作工具 报表输出工具 实时仪表板
- 41. EPL解析器 析器 事件接入 预处理 EPL 模块 模块 解析器 数据模型 CEP规则 规则管理 模块 引擎 模块 事件发派 行动模块 模块
- 42. EPL（事件处理语言） 事件处 语言 理論上： EPL EPL 内部 规则 解析器 规则 实际上： 实际上 SQL/LINQ EPL CEP-EPL 命令、函数、 解析器 gg Trigger
- 43. 市面 市面上CEP-EPL大都是扩展自SQL 大都是扩展自 CEP SQL SELECT FROM CEP- CEP-EPL WHERE GROUP BY RETAIN HAVING MATCHING ORDER BY OUTPUT INSERT INTO … …
- 44. 无误报警 无误报警，但漏网之鱼很多… 漏网 很多
- 45. 有误报警 有误报警，但无漏网之鱼 无漏网
- 46. 有误报警 漏网 有误报警，漏网之鱼很少 很少
- 48. 预处 模块 预处理模块 事件接入 预处理 EPL 模块 模块 解析器 数据模型 CEP规则 规则管理 模块 引擎 模块 事件发派 行动模块 模块
- 49. 预处 模块采管线架构设计 预处理模块采管线架构设计 字段过滤 字段填入 事件过滤 事件分流 事件合流
- 50. 好处是 前后随你接 好处是…前后随你接 字段填入 事件分流 事件过滤
- 51. 引擎与数据模型 擎与数据模 事件接入 预处理 EPL 模块 模块 解析器 数据模型 CEP规则 规则管理 模块 引擎 模块 事件发派 行动模块 模块
- 52. 事件流会先被放进数据库表中 输入事件 输出事件
- 53. 扫描比对 输入事件 输出事件
- 54. 扫描比对 输入事件 输出事件
- 55. 把输出 输 把输出当输入 输入事件 输出事件
- 56. 把输出 输 把输出当输入 输入事件 输出事件
- 57. 继续扫描 输入事件 输出事件
- 58. 也可以多个表输入，一个表输出 可以多个表输 个表输出 A B C D E
- 59. 复合事件的阶级
- 60. 规则分 成 规则分解成上下游许多片段规则 游许多片段规则 片段规则 1 片段规则 2 片段规则 3 有些CEP允 有些 允 片段规则 许事件逆流 4 而上
- 61. 扫描方式 滑动与跳跃 扫描方式：滑动与跳跃 滑动式 扫描 跳跃式 扫描
- 62. 扫描 间 定量与定时 扫描区间：定量与定时 定量区间 1000个事件 定时区间 1分钟
- 63. Input IBM Amit CEP Architecture put Outp Input Definition Mgr Action Mgr Mgr Input Plug‐in Adapter Input Routing Mgr Plug‐in Adapter Output O t t Mgr Context and Model Based Rule Engine Listener Listener User Recovery Persistence DB DB DB
- 64. 孔宣大人 【小品】 小品】 哥做的不是后督 是总督
- 65. 我是 正牌总督 我是孔宣 （支付宝工程师）
- 66. 升堂 威武 . . . 传犯人孔宣
- 67. 本府为朝廷任命之 正牌总督，但最近 本府听说你自封为 总督，你可知罪？ 冤枉呀 总督大人。小的是负 冤枉呀！总督大人。小的是负 责软件开发的，原本要开发一 套后督系统，以进行资损的监 控，但因为此系统功能相当弹 控 但 为 系统功能相当弹 性而强大，可以督的事情不只 资金的部份，所以小的随口将 资金的部份 所以小的随口将 「后督」改名为「总督」罢了
- 68. 哦！是这样嘛？那 这套总督系统可以 做那些事呢？ 基本上，BI（商业智能）、 BAM（商业活动监控）、系 统监控、网络攻击侦测、 洗钱预防 … 等任务 大部 等任务，大部 分「总督系统」都能做到！
- 69. 这么强大？不会只是 宣传噱头吧？ 冤枉呀！大人。 总督系统通过状态机引擎运行监 控规则，只要编写各式各样的总 督规则，就可做各种不同的监控。 而这总督规则就是程序，可以做 任何的事，任何数学计算与逻辑 任何的事 任何数学计算与逻辑 运算都难不倒它。
- 70. 这么强大，给本府一 套玩玩。 大人你有所不知，因为小的编程能 力有限，所以系统现在还有很多 BUG，不太稳定。加上人力短缺， BUG 不太稳定 加上人力短缺 开发进度一直快不起来，估计最快 还要两三季才能完善整个系统。 还要两三季才能完善整个系统 大胆刁民，藉口这么 大胆刁民 藉口这么 多，来人呀！拖出去 斩了！
- 71. 后督 EDA 数据库CEP 数据库 状态机CEP 状态机 总督
- 72. Viceroy 支付宝 总督系统
- 73. 总督采用不同于其他CEP系统的设计 他牌CEP 支付宝总督 数据库引擎 状态机引擎
- 74. 他牌CEP：笨重、庞大、僵化
- 75. 1. 他牌CEP无法（或难以） 描述相当复杂的复合事件。 描述相当复杂的复合事件 2. 2 他牌CEP事件格式受到数据库表 schema的限制，无法自由扩展。 3. 他牌CEP需要大量的存储。
- 76. 总督CEP：轻巧、敏捷、灵活
- 77. 总督CEP状态机的好处 S3 交易进行中 S2 S4 S5 S6 T2 S1 等待 R1 等待付款 T1 创建 交易 S7 S8 S9 R2 T3 等待送货 S10 事件不放 数据库， 数据库 状态机相当 只需记录当 所以格式 灵活，描述 前状态，相 不受限制。 能力很强。 能力很强 当节省存储。 当节省存储
- 78. 总督支持两种模式 模式 反模式
- 79. CEP系统的三大难题
- 80. 海量事件，处理压力太大 海量事件 处理压力太大 返乡人口众多， 请耐心等待！
- 81. 网络或系统延迟，事件乱序 网络或系统延迟 事件乱序 遵守交通次序， 请勿超车！
- 82. 存在误报警的可能 小心误触警铃， 小心 触警铃 严格求证真相！
- 85. 若干年后… 若干年后…