spark分析日志

import java.text.SimpleDateFormat;
import java.util.*;

import org.apache.spark.SparkConf;
import org.apache.spark.api.java.JavaPairRDD;
import org.apache.spark.api.java.JavaRDD;
import org.apache.spark.api.java.JavaSparkContext;
import org.apache.spark.api.java.function.*;

import scala.Tuple2;

public class SparkDemo {
 
    static final String USER = "huanglong";
 
    public static void main(String[] args) throws Exception {
        
       
        SparkConf conf =new SparkConf().setAppName("Spark Log").setMaster("local[4]");
        JavaSparkContext sc = new JavaSparkContext(conf); //其底層就是scala的sparkcontext


        //JavaSparkContext sc = new JavaSparkContext("local[4]", "Spark Log", "/user/huanglong/spark", new String[0], envs);
 
       
        String file="file:///Users/huanglong/access_05_30.log";
        JavaRDD<String> data = sc.textFile(file, 4).cache();

        //日志格式
        //27.19.74.143 - - [30/May/2013:17:38:20 +0800] "GET /static/image/common/faq.gif HTTP/1.1" 200 1127;

        JavaRDD<String> filter =  data.filter(new org.apache.spark.api.java.function.Function<String, Boolean>() {
            @Override
            public Boolean call(String s) throws Exception {
                //過濾合法和非靜態(tài)的資源的日志
                return (s.contains("POST")||s.contains("GET"))&& !s.contains("/static/");
            }
        });

        final  SimpleDateFormat tf = new SimpleDateFormat("dd/MMM/yyyy:HH:mm:ss Z",
                Locale.ENGLISH);
        //只有一天的記錄贱鄙,不需要年月日了,時間精度到分鐘
        final SimpleDateFormat tf1 = new SimpleDateFormat("HH:mm");

        JavaRDD<Map<String,String>> lines = filter.flatMap(new FlatMapFunction<String,Map<String,String>>(){

            @Override
            public Iterator<Map<String,String>> call(String s) throws Exception {
                List<Map<String,String>> list = new ArrayList<Map<String,String>>(1);
                Map<String,String> map = new HashMap<String, String>();
                list.add(map);
                String ip = s.substring(0,s.indexOf(" - - "));
                map.put("ip",ip);

                String t = s.substring(s.indexOf("[")+1,s.indexOf("]"));
                Date date =  tf.parse(t);
                map.put("time",tf1.format(date));

                String http = s.substring(s.indexOf("\"")+1,s.indexOf("\" "));
                String[] h= http.split(" ");

                if(h.length>1){

                    if(h[1]!=null&&h[1].indexOf("?")!=-1)
                    {
                        map.put("url",h[1].substring(0,h[1].indexOf("?")));
                    }else {
                        map.put("url",h[1]);
                    }
                }

                if(h.length>2)
                {
                    map.put("version",h[2]);
                }

                if(map.get("version")!=null&&map.get("version").contains("1.1"))
                {
                    String state = s.substring(s.indexOf("1.1\" ")+5,s.length());
                    String[] strings = state.split(" ");
                    if(strings.length>0) {
                        map.put("state", strings[0]);
                    }
                }else if(map.get("version")!=null&&map.get("version").contains("1.0"))
                {
                    String state = s.substring(s.indexOf("1.0\" ")+5,s.length());
                    String[] strings = state.split(" ");
                    if(strings.length>0) {
                        map.put("state", strings[0]);
                    }
                }else {
                    //System.out.println(s);
                }

                return list.iterator();
            }
        });

        System.out.println("總記錄數(shù):"+lines.count());
        // 統(tǒng)計ip
            ipsHandle(lines);
        System.out.println("--------------------------------------------------");
        // 統(tǒng)計分時頁面訪問量
            timeHandle(lines);
        System.out.println("--------------------------------------------------");
        // 統(tǒng)計分時ip訪問量
            timeHandle2(lines);
        System.out.println("--------------------------------------------------");
        // 統(tǒng)計狀態(tài) 400,300 200 各有多少,計算失敗率
            stateHandle(lines);
        System.out.println("--------------------------------------------------");
        // 統(tǒng)計http版本 1.1耙旦、1.0
            versionHandle(lines);
        // 頁面熱度
        System.out.println("--------------------------------------------------");
            pageHandle(lines);
 
       sc.close();

    }


    private static void pageHandle(JavaRDD<Map<String, String>> lines) {

        JavaRDD<Map<String, String>> filterData =  lines.filter(new Function<Map<String, String>, Boolean>() {
            @Override
            public Boolean call(Map<String, String> map) throws Exception {
                String url = map.get("url");
                return "200".equals(map.get("state"))&&url.endsWith(".php");
            }
        });


        JavaPairRDD<String,Integer> versionPairs = filterData.mapToPair(new PairFunction<Map<String,String>, String,Integer>() {
            @Override
            public Tuple2<String,Integer> call(Map<String, String> stringStringMap) throws Exception {
                return  new Tuple2<String, Integer>(stringStringMap.get("url"),1);
            }
        });

        JavaPairRDD<String,Integer> versionCount = versionPairs.reduceByKey(new Function2<Integer, Integer, Integer>() {
            @Override
            public Integer call(Integer v1, Integer v2) throws Exception {
                return v1+v2;
            }
        });


        versionCount.foreach(new VoidFunction<Tuple2<String,Integer>>() {
            @Override
            public void call(Tuple2<String, Integer> pairs) throws Exception {
                System.out.println("URL->PV:"+pairs._1+" : " +pairs._2);
            }
        });
    }


    private static void versionHandle(JavaRDD<Map<String, String>> lines) {
        JavaPairRDD<String,Integer> versionPairs = lines.mapToPair(new PairFunction<Map<String,String>, String,Integer>() {
            @Override
            public Tuple2<String,Integer> call(Map<String, String> stringStringMap) throws Exception {
                return  new Tuple2<String, Integer>(stringStringMap.get("version"),1);
            }
        });

        JavaPairRDD<String,Integer> versionCount = versionPairs.reduceByKey(new Function2<Integer, Integer, Integer>() {
            @Override
            public Integer call(Integer v1, Integer v2) throws Exception {
                return v1+v2;
            }
        });


        versionCount.foreach(new VoidFunction<Tuple2<String,Integer>>() {
            @Override
            public void call(Tuple2<String, Integer> pairs) throws Exception {
                System.out.println("VERSION->PV:"+pairs._1+" : " +pairs._2);
            }
        });
    }

    private static void stateHandle(JavaRDD<Map<String, String>> lines) {
        JavaPairRDD<String,Integer> statePairs = lines.mapToPair(new PairFunction<Map<String,String>, String,Integer>() {
            @Override
            public Tuple2<String,Integer> call(Map<String, String> stringStringMap) throws Exception {
                return  new Tuple2<String, Integer>(stringStringMap.get("state"),1);
            }
        });

        JavaPairRDD<String,Integer> stateCount = statePairs.reduceByKey(new Function2<Integer, Integer, Integer>() {
            @Override
            public Integer call(Integer v1, Integer v2) throws Exception {
                return v1+v2;
            }
        });

        stateCount.foreach(new VoidFunction<Tuple2<String,Integer>>() {
            @Override
            public void call(Tuple2<String, Integer> pairs) throws Exception {
                System.out.println("STATE->PV:"+pairs._1+" : " +pairs._2);

            }
        });
    }

    private static void ipsHandle(JavaRDD<Map<String, String>> lines) {
        JavaPairRDD<String,Integer> ipPairs = lines.mapToPair(new PairFunction<Map<String,String>, String,Integer>() {
            @Override
            public Tuple2<String,Integer> call(Map<String, String> stringStringMap) throws Exception {
                return  new Tuple2<String, Integer>(stringStringMap.get("ip"),1);
            }
        });

        JavaPairRDD<String,Integer> ipCount = ipPairs.reduceByKey(new Function2<Integer, Integer, Integer>() {
            @Override
            public Integer call(Integer v1, Integer v2) throws Exception {
                return v1+v2;
            }
        });

        System.out.println("總ip數(shù):"+ipCount.count());


        ipCount.foreach(new VoidFunction<Tuple2<String,Integer>>() {
            @Override
            public void call(Tuple2<String, Integer> pairs) throws Exception {
                System.out.println("IP->PV:"+pairs._1+" : " +pairs._2);
            }
        });
    }

    private static void timeHandle2(JavaRDD<Map<String, String>> lines) {
        JavaPairRDD<String,Map<String,Boolean>> timePairs = lines.mapToPair(new PairFunction<Map<String,String>, String,Map<String,Boolean>>() {
            @Override
            public Tuple2<String,Map<String,Boolean>> call(Map<String, String> stringStringMap) throws Exception {
                Map<String,Boolean> m = new HashMap<String, Boolean>();
                m.put(stringStringMap.get("ip"),Boolean.TRUE);
                return new Tuple2<String, Map<String,Boolean>>(stringStringMap.get("time"),m);
            }
        });

        JavaPairRDD<String,Map<String,Boolean>> timeCount = timePairs.reduceByKey(new Function2<Map<String,Boolean>, Map<String,Boolean>, Map<String,Boolean>>() {
            @Override
            public Map<String,Boolean> call(Map<String,Boolean> v1, Map<String,Boolean> v2) throws Exception {
                HashMap<String, Boolean> m = new HashMap<String, Boolean>();
                m.putAll(v1);
                m.putAll(v2);
                return m;
            }
        });


        timeCount.foreach(new VoidFunction<Tuple2<String,Map<String,Boolean>>>() {
            @Override
            public void call(Tuple2<String, Map<String,Boolean>> pairs) throws Exception {

                System.out.println("TIME->IP:"+pairs._1+" : " +pairs._2.size());

            }
        });

    }

    private static void timeHandle(JavaRDD<Map<String, String>> lines) {
        JavaPairRDD<String,Integer> timePairs = lines.mapToPair(new PairFunction<Map<String,String>, String,Integer>() {
            @Override
            public Tuple2<String,Integer> call(Map<String, String> stringStringMap) throws Exception {
                return  new Tuple2<String, Integer>(stringStringMap.get("time"),1);
            }
        });

        JavaPairRDD<String,Integer> timeCount = timePairs.reduceByKey(new Function2<Integer, Integer, Integer>() {
            @Override
            public Integer call(Integer v1, Integer v2) throws Exception {
                return v1+v2;
            }
        });

        timeCount.foreach(new VoidFunction<Tuple2<String,Integer>>() {
            @Override
            public void call(Tuple2<String, Integer> pairs) throws Exception {
                System.out.println("TIME->PV:"+pairs._1+" : " +pairs._2);

            }
        });

    }

}
最后編輯于
?著作權歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末测垛,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子却汉,更是在濱河造成了極大的恐慌驯妄,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,454評論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件合砂,死亡現(xiàn)場離奇詭異青扔,居然都是意外死亡,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,553評論 3 385
  • 文/潘曉璐 我一進店門微猖,熙熙樓的掌柜王于貴愁眉苦臉地迎上來谈息,“玉大人,你說我怎么就攤上這事凛剥∠莱穑” “怎么了?”我有些...
    開封第一講書人閱讀 157,921評論 0 348
  • 文/不壞的土叔 我叫張陵犁珠,是天一觀的道長逻炊。 經(jīng)常有香客問我,道長盲憎,這世上最難降的妖魔是什么嗅骄? 我笑而不...
    開封第一講書人閱讀 56,648評論 1 284
  • 正文 為了忘掉前任,我火速辦了婚禮饼疙,結(jié)果婚禮上溺森,老公的妹妹穿的比我還像新娘。我一直安慰自己窑眯,他們只是感情好屏积,可當我...
    茶點故事閱讀 65,770評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著磅甩,像睡著了一般炊林。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上卷要,一...
    開封第一講書人閱讀 49,950評論 1 291
  • 那天渣聚,我揣著相機與錄音,去河邊找鬼僧叉。 笑死奕枝,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的瓶堕。 我是一名探鬼主播隘道,決...
    沈念sama閱讀 39,090評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼郎笆!你這毒婦竟也來了谭梗?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,817評論 0 268
  • 序言:老撾萬榮一對情侶失蹤宛蚓,失蹤者是張志新(化名)和其女友劉穎激捏,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體凄吏,經(jīng)...
    沈念sama閱讀 44,275評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡缩幸,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,592評論 2 327
  • 正文 我和宋清朗相戀三年壹置,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片表谊。...
    茶點故事閱讀 38,724評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖盖喷,靈堂內(nèi)的尸體忽然破棺而出爆办,到底是詐尸還是另有隱情,我是刑警寧澤课梳,帶...
    沈念sama閱讀 34,409評論 4 333
  • 正文 年R本政府宣布距辆,位于F島的核電站,受9級特大地震影響暮刃,放射性物質(zhì)發(fā)生泄漏跨算。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 40,052評論 3 316
  • 文/蒙蒙 一椭懊、第九天 我趴在偏房一處隱蔽的房頂上張望诸蚕。 院中可真熱鬧,春花似錦氧猬、人聲如沸背犯。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,815評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽漠魏。三九已至,卻和暖如春妄均,著一層夾襖步出監(jiān)牢的瞬間柱锹,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,043評論 1 266
  • 我被黑心中介騙來泰國打工丰包, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留禁熏,地道東北人。 一個月前我還...
    沈念sama閱讀 46,503評論 2 361
  • 正文 我出身青樓烫沙,卻偏偏與公主長得像匹层,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子锌蓄,可洞房花燭夜當晚...
    茶點故事閱讀 43,627評論 2 350

推薦閱讀更多精彩內(nèi)容