东方客的博客

1.背景线上存在接口调用频繁的现象，疑似刷单，现把调用接口过多的用户及ip存入数据库，当做风控管理。2.日志处理目的：通过userId和ip来聚合接口（url），统计这个接口一分钟被调用的次数日志示例查询聚合语句* and 'userId'| SELECT regexp_extract_all(content, 'userId=\d{6}') as userid,regexp_extract_all(content, 'ip=\d{1,3}.\d{1,3}.\d{1,3}.\d