背景 JSON是一种轻量级的数据格式,结构灵活,支持嵌套,非常易于人的阅读和编写,而且主流的
编程语言都提供相应的框架或类库支持与JSON数据的交互,因此大量的系统使用JSON作为日志
存储格式。 使用Hive分析数据(均指文本)之前,首先需要为待分析的数据建立一张数据表,然后才可以使用Hive SQL分析这张数据表的数据。这就涉及到我们如何把一行文本数据映射为数据表的列,常规的方式有两种: (1)分隔符
(2)正则
表达式
但是Hive本身并没有针对JSON数据的解析提供原生的支持方式,仅提供了两个内建函数:get_json_object和json_tuple,用于解析某一列的JSON数据。究其原因主要是JSON格式的数据太过灵活,尤其是存在普通数据与JSON数据结合使用、多层嵌套、JSON对象和JSON数组对象结合使用的场景下,常规的数据解析方式变得捉襟见肘。这也是本文探讨的重点所在。
方案 1. 普通数据与JSON数据结合使用,其中JSON数据不存在多层嵌套、JSON对象和JSON数组对象结合使用的情况;
可以认为上述数据以“&_”分隔,data部分数据格式为JSON,针对此情况,我们选用正则的方式为其建立数据表,如下:
验证数据表解析数据是否正确,
可见三行数据都正确的被解析,但是我们没有办法直接将“data”的slice_id、status映射为列,我们只能通过get_json_object或json_tuple间接的分析数据。 因为get_json_object在解析多列数据的场景下存在性能问题,详情可参考https://cwiki.apache.org/confluence/display/Hive/LanguageManual+UDF#LanguageManualUDF-json_tuple,因此这里我们仅讨论json_tuple。 实际是我们想要的效果无非是将“data”部分的数据也映射为列,注意到“data”部分的数据全部为key/value的简单非嵌套形式,因此我们可以这么做:
通过Lateral View(https://cwiki.apache.org/confluence/display/Hive/LanguageManual+LateralView)的方式我们借助json_tuple的方式得到了全部的数据列。很显然如果让我们的用户每次分析数据时都要面对如此复杂的SQL语句编写,这样的方式是很不友好的,可以通过创建视图的方式将这个过程隐藏。
视图mytable_view帮助我们隐藏了JSON数据与数据列的映射过程,用户分析数据时仅仅需要操纵一个标准列格式的数据视图即可。 2. JSON数组对象; get_json_object和json_tuple仅仅能够处理JSON对象,而没有办法处理JSON数组对象,如果我们需要解析的是下述的数据:
Hive内建的功能是没有办法支持这样的数据解析的,因此我们需要自己扩展。 json_tuple能够处理普通的JSON对象,因此我们要做的只是扩展出一个json_array,可以将JSON数组对象转换为一个JSON对象数组即可。 注意:这里讨论的JSON对象、JSON数组对象、JSON对象数组
元素均为JSON
字符串。 2.1 创建json_array 扩展UDF需要继承GenericUDF,一般情况下需要重写两个方法:initialize、evaluate。 initialize核心逻辑如下: (1)参数个数是否为1,这个参数即为JSON数组对象的字符串;(2)定义参数的转换器,用于后期获取参数值;(3)定义UDF返回结果类型:字符串数组;
evaluate核心逻辑如下: (1)判断参数个数是否为1,参数值是否为空,如果参数合法,则获取传入的JSON数组对象字符串jsonArrayStr;
(2)如果jsonArrayStr为空字符串,则返回null,否则继续下一步;(3)使用Gson解析jsonArrayStr,如果解析失败,返回null;如果解析成功,需要作出如下判断: a. 如果是JSON数组对象,则继续下一步; b. 如果不是JSON数组对象,则返回null;(4)将JSON数组对象的各个“元素”的字符串形式存入result并返回(需要注意不同的“元素”类型获取字符串的方式不同,此处我们忽略null)。
我们将该类的class文件以及Gson打包为一个独立的jar,存入HDFS,然后通过Hive创建Permanent Function,如下:
这样我们就可以开始在Hive SQL中使用函数json_array。 2.2 使用json_array (1)建立数据表; 因为日志数据为JSON数组字符串,所以我们建立的数据表只能为一列,如下:
(2)使用json_array映射列; 每一个JSON数组对象包含两个JSON对象(可以数目不一样),每一个JSON对象包含如下属性:ts、id、log、ip,我们首先映射这些列,如下:
第一个Lateral View将JSON数组对象(字符串)转换为JSON对象数组(字符串),并通过explode将其转换为一个个JSON对象(字符串);第二个Lateral View将JSON对象(字符串)“映射”为数据列。 我们还可以更进一步,利用同样的方法将“ip”列进行分解,如下:
我们还可以通过前面讲述过的创建视图的方法将上述映射过程隐藏,在此不再赘述。
总结 通过Hive内建函数json_tuple以及我们自己扩展的json_array,两者相互组合可以非常灵活的完成JSON数据的“映射”,并且可以通过创建视图的方式将“映射”过程隐藏。 同时我们也需要注意到,JSON本身是一种非常灵活的数据格式,但实际应用中也不能滥用,如:避免多层嵌套、数据结构不统一等,否则使用Hive分析JSON日志数据时会比较繁琐。
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954351.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954352.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954353.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954354.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954355.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954356.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954357.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954358.png)
![](http://img4.07net01.com/upload/images/2015/08/13/1657071131954359.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543510.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543511.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543512.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543513.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543514.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543515.png)
![](http://img4.07net01.com/upload/images/2015/08/13/16570711319543516.png)