针对NOT followedBy的Apache Flink CEP模式操作

Question

我有一个场景，如果第二个事件在x秒内没有跟随第一个事件，我必须更改状态。例如，对于用户没有在100分钟内注销，将他视为处于无效状态。如何使用当前模式操作设计这一点？

Answer 1

目前这是不可能做到的。解决方案是有一个超时处理程序，每当事件序列超出定义的时间窗口而被丢弃时，就会触发该超时处理程序。跟踪超时处理程序实现的JIRA问题已经存在。

Answer 2

由于这已经实现，我想为那些来这里寻找答案的人回答这个问题。

从Flink 1.0.0开始，这可以通过处理Timedout模式来完成，例如，如果您的CEP模式是这样的：

示例部分摘自Flink网站（1.2和1.3之间有一些重大变化，请相应调整您的代码，此答案侧重于1.3）

模式描述：-在10秒内获取第一个“错误”类型的事件，然后是第二个“关键”类型的事件事件

Pattern<Event, ?> pattern = Pattern.<Event>begin("start")
.next("middle").where(new SimpleCondition<Event>() {
    @Override
    public boolean filter(Event value) throws Exception {
        return value.getName().equals("error");
    }
}).followedBy("end").where(new SimpleCondition<Event>() {
    @Override
    public boolean filter(Event value) throws Exception {
        return value.getName().equals("critical");
    }
}).within(Time.seconds(10));

PatternStream<BAMEvent> patternStream = CEP.pattern(inputStream, pattern)

DataStream<Either<String, String>> result = patternStream.select(new PatternTimeoutFunction<Event, String>() {
  @Override
  public String timeout(Map<String, List<Event>> map, long l) throws Exception {
    return map.toString() +" @ "+ l;
  }
}, new PatternSelectFunction<Event, String>() {

  @Override
  public String select(Map<String, List<Event>> map) throws Exception {
    return map.toString();
  }
});

对于这种情况，如果用户即使在100分钟后也没有注销，那么由于相应的事件不会到达，这将导致模式为timedout，部分事件（起始事件）将在PatternTimeoutFunction中捕获。