使用EPL跟踪事件序列

Question

我正在编写一个基于Java的web服务器监视器应用程序，它应该能够在用户在特定时间段内以特定顺序浏览给定的一组页面时进行检测。为此，我使用Esper library。我对查询的最佳表述有一些怀疑。

我首先声明了一个'Access‘对象，用于存储到达我的web服务器的HTTP请求的所有信息。无论何时向服务器发出新的请求，都会实例化一个新的访问对象，并将其作为事件发送到EPL处理核心。

假设我想跟踪浏览页面A、页面B和页面C的所有用户，那么处理这种情况的最佳方法是什么？我是否需要执行多个连接，每个转换一个连接，如下面的示例所示？

select * from Access(request='GET /A HTTP/1.1').win:time(30 sec) as a1,
Access(request='GET /B HTTP/1.1').win:time(30 sec) as a2, 
Access(request='GET /C HTTP/1.1').win:time(30 sec) as a3
where a1.IP=a2.IP AND a2.IP=a3.IP

Answer 1

select * from pattern[ every
    a=pageA ->
    b=pageB(a.IP=b.IP) ->
    c=pageC(a.IP=b.IP and c.IP=b.IP) within timer.interval(30s)];

如果你想获得特定的顺序，希望这能有所帮助。

Answer 2

当顺序未定义时使用join，即用户可以按任意顺序浏览A/B/C。