本次项目是基于企业大数据经典案例项目（大数据日志分析），全方位、全流程讲解 大数据项目的业务分析、技术选型、架构设计、集群规划、安装部署、整合继承与开发和web可视化交互设计。
项目代码托管于github，大家可以自行下载。
考虑到实际情况，本人集群配置共三个节点（node5、node6、node7）。
搜索引擎查询日志库设计为包括约1个月(2008年6月)Sogou搜索引擎部分网页查询需求及用户点击情况的网页查询日志数据集合。为进行中文搜索引擎用户行为分析的研究者提供基准研究语料。
2）格式说明
数据格式为:访问时间\t用户ID\t[查询词]\t该URL在返回结果中的排名\t用户点击的顺序号\t用户点击的URL
其中，用户ID是根据用户使用浏览器访问搜索引擎时的Cookie信息自动赋值，即同一次使用浏览器输入的不同查询对应同一个用户ID
4. node5聚合节点与HBase和Kafka的集成配置
node5通过flume接收node6与node7中flume传来的数据，并将其分别发送至hbase与kafka中，配置内容如下
a1.sources = r1 a1.channels = kafkaC hbaseC a1.sinks = kafkaSink hbaseSink a1.sources.r1.type = avro a1.sources.r1.channels = hbaseC kafkaC a1.sources.r1.bind = node5 a1.sources.r1.port = 5555 a1.sources.r1.threads = 5 #****************************flume + hbase****************************** a1.channels.hbaseC.type = memory a1.channels.hbaseC.capacity = 10000 a1.channels.hbaseC.transactionCapacity = 10000 a1.channels.hbaseC.keep-alive = 20 a1.sinks.hbaseSink.type = asynchbase a1.sinks.hbaseSink.table = weblogs a1.sinks.hbaseSink.columnFamily = info a1.sinks.hbaseSink.serializer = org.apache.flume.sink.hbase.KfkAsyncHbaseEventSerializer a1.sinks.hbaseSink.channel = hbaseC a1.sinks.hbaseSink.serializer.payloadColumn = datetime,userid,searchname,retorder,cliorder,cliurl #****************************flume + kafka****************************** a1.channels.kafkaC.type = memory a1.channels.kafkaC.capacity = 10000 a1.channels.kafkaC.transactionCapacity = 10000 a1.channels.kafkaC.keep-alive = 20 a1.sinks.kafkaSink.channel = kafkaC a1.sinks.kafkaSink.type = org.apache.flume.sink.kafka.KafkaSink a1.sinks.kafkaSink.brokerList = node5:9092,node6:9092,node7:9092 a1.sinks.kafkaSink.topic = weblogs a1.sinks.kafkaSink.zookeeperConnect = node5:2181,node6:2181,node7:2181 a1.sinks.kafkaSink.requiredAcks = 1 a1.sinks.kafkaSink.batchSize = 1 a1.sinks.kafkaSink.serializer.class = kafka.serializer.StringEncoder5. 对日志数据进行格式处理
1）将文件中的tab更换成逗号
cat weblog.log|tr "\t" "," > weblog.log2）将文件中的空格更换成逗号
cat weblog2.log|tr " " "," > weblog.log6. 自定义SinkHBase程序设计与开发
1）模仿SimpleAsyncHbaseEventSerializer自定义KfkAsyncHbaseEventSerializer实现类，修改一下代码即可。
@Override public List<PutRequest> getActions() { List<PutRequest> actions = new ArrayList<PutRequest>(); if (payloadColumn != null) { byte[] rowKey; try { /*---------------------------代码修改开始---------------------------------*/ // 解析列字段 String[] columns = new String(this.payloadColumn).split(","); // 解析flume采集过来的每行的值 String[] values = new String(this.payload).split(","); for(int i=0;i < columns.length;i++){ byte[] colColumn = columns[i].getBytes(); byte[] colValue = values[i].getBytes(Charsets.UTF_8); // 数据校验：字段和值是否对应 if(colColumn.length != colValue.length) break; // 时间 String datetime = values[0].toString(); // 用户id String userid = values[1].toString(); // 根据业务自定义Rowkey rowKey = SimpleRowKeyGenerator.getKfkRowKey(userid,datetime); // 插入数据 PutRequest putRequest = new PutRequest(table, rowKey, cf, colColumn, colValue); actions.add(putRequest); /*---------------------------代码修改结束---------------------------------*/ } } catch (Exception e) { throw new FlumeException("Could not get row key!", e); } } return actions; }2）在SimpleRowKeyGenerator类中，根据具体业务自定义Rowkey生成方法
public static byte[] getKfkRowKey(String userid, String datetime) throws UnsupportedEncodingException { return (userid + "-" + datetime + "-" + String.valueOf(System.currentTimeMillis())).getBytes("UTF8"); }7. 自定义编译程序打jar包
1）在idea工具中，选择File——》ProjectStructrue
2）左侧选中Artifacts，然后点击右侧的+号，最后选择JAR——》From modules with dependencies
3）然后直接点击ok
4）删除其他依赖包，只把flume-ng-hbase-sink打成jar包就可以了。
5）然后依次点击apply，ok
6）点击build进行编译，会自动打成jar包
7）到项目的apache-flume-1.7.0-src\flume-ng-sinks\flume-ng-hbase-sink\classes\artifacts\flume_ng_hbase_sink_jar目录下找到刚刚打的jar包
8）将打包名字替换为flume自带的包名flume-ng-hbase-sink-1.7.0.jar ，然后上传至flume/lib目录下，覆盖原有的jar包即可。
1. 在idea开发工具中构建weblogs项目，编写数据生成模拟程序。
package main.java; import java.io.*; public class ReadWrite { static String readFileName; static String writeFileName; public static void main(String args[]){ readFileName = args[0]; writeFileName = args[1]; try { // readInput(); readFileByLines(readFileName); }catch(Exception e){ } } public static void readFileByLines(String fileName) { FileInputStream fis = null; InputStreamReader isr = null; BufferedReader br = null; String tempString = null; try { System.out.println("以行为单位读取文件内容，一次读一整行："); fis = new FileInputStream(fileName);// FileInputStream // 从文件系统中的某个文件中获取字节 isr = new InputStreamReader(fis,"GBK"); br = new BufferedReader(isr); int count=0; while ((tempString = br.readLine()) != null) { count++; // 显示行号 Thread.sleep(300); String str = new String(tempString.getBytes("UTF8"),"GBK"); System.out.println("row:"+count+">>>>>>>>"+tempString); method1(writeFileName,tempString); //appendMethodA(writeFileName,tempString); } isr.close(); } catch (IOException e) { e.printStackTrace(); } catch (InterruptedException e) { e.printStackTrace(); } finally { if (isr != null) { try { isr.close(); } catch (IOException e1) { } } } } public static void method1(String file, String conent) { BufferedWriter out = null; try { out = new BufferedWriter(new OutputStreamWriter( new FileOutputStream(file, true))); out.write("\n"); out.write(conent); } catch (Exception e) { e.printStackTrace(); } finally { try { out.close(); } catch (IOException e) { e.printStackTrace(); } } } }2. 参照前面idea工具项目打包方式，将该项目打成weblogs.jar包，然后上传至bigdata-pro01.kfk.com节点的/opt/jars目录下（目录需要提前创建）
3. 将weblogs.jar分发到另外两个节点（node6和node7）
1）在另外两个节点上分别创建/opt/jars目录
mkdir /opt/jars2）将weblogs.jar分发到另外两个节点
scp weblogs.jar node6:/opt/jars/ scp weblogs.jar node7:/opt/jars/4. 编写运行模拟程序的shell脚本
在node6和node7节点的/opt/datas目录下，创建weblog-shell.sh脚本。内容为
#/bin/bash echo "start log......" #第一个参数是原日志文件，第二个参数是日志生成输出文件 java -jar /opt/jars/weblogs.jar /opt/datas/weblog.log /opt/datas/weblog-flume.log修改weblog-shell.sh可执行权限
chmod 777 weblog-shell.sh5. 编写启动flume服务程序的shell脚本
在各节点的flume安装目录下编写flume启动脚本flume-kfk-start.sh。
下面是node5中的配置写法，node6与node7中将a1分别改为a2和a3。
#/bin/bash echo "flume-1 start ......" bin/flume-ng agent --conf conf -f conf/flume-conf.properties -n a1 -Dflume.root.logger=INFO,console6. 编写Kafka Consumer执行脚本kfk-test-consumer.sh。
#/bin/bash echo "kfk-kafka-consumer.sh start......" bin/kafka-console-consumer.sh --zookeeper node5:2181,node6:2181,node7:2181 --from-beginning --topic weblogs7. 将kfk-test-consumer.sh脚本分发另外两个节点 scp kfk-test-consumer.sh node6:/opt/modules/kakfa_2.11-0.8.2.1/ scp kfk-test-consumer.sh node7:/opt/modules/kakfa_2.11-0.8.2.1/8. 启动模拟程序并测试
在node6节点启动日志产生脚本，模拟产生日志是否正常。
/opt/datas/weblog-shell.sh9. 启动数据采集所有服务
1）启动Zookeeper服务
2）启动hdfs服务
3）启动HBase服务
创建hbase业务表
create 'weblogs','info'4）启动Kafka服务，并创建业务数据topic
bin/kafka-server-start.sh config/server.properties & bin/kafka-topics.sh --create --zookeeper node5:2181,node6:2181,node7:2181 --topic weblogs --partitions 1 --replication-factor 310. 完成数据采集全流程测试
1）在node5节点上启动flume聚合脚本，将采集的数据分发到Kafka集群和hbase集群。
./flume-kfk-start.sh2）在node6和node7节点上完成数据采集。
（1）使用shell脚本模拟日志产生
cd /opt/datas/ ./weblog-shell.sh（2）启动flume采集日志数据发送给聚合节点
./flume-kfk-start.sh3）启动Kafka Consumer查看flume日志采集情况
bin/kafka-console-consumer.sh --zookeeper localhost:2181 --topic weblogs --from-beginning4）查看hbase数据写入情况
./hbase-shell count 'weblogs'参考博客
1）Structured Streaming是Spark2.2.0新推出的，要求kafka的版本0.10.0及以上。集成时需将如下的包拷贝到Spark的jar包目录下。
kafka_2.11-0.10.1.0.jar kafka-clients-0.10.1.0.jar spark-sql-kafka-0-10_2.11-2.2.0.jar spark-streaming-kafka-0-10_2.11-2.1.0.jar2）与kafka集成代码
val df = spark .readStream .format("kafka") .option("kafka.bootstrap.servers", "node5:9092") .option("subscribe", "weblogs") .load() import spark.implicits._ val lines = df.selectExpr("CAST(value AS STRING)").as[String]2. Structured Streaming与MySQL集成1）mysql创建相应的数据库和数据表，用于接收数据
create database test; use test; CREATE TABLE `webCount` ( `titleName` varchar(255) CHARACTER SET utf8 DEFAULT NULL, `count` int(11) DEFAULT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8;2）与mysql集成代码
val url ="jdbc:mysql://node5:3306/test" val username="root" val password="1234" val writer = new JDBCSink(url,username,password) val query = titleCount.writeStream .foreach(writer) .outputMode("update") .trigger(ProcessingTime("5 seconds")) .start()3. Structured Streaming向mysql数据库写入中文乱码解决
修改数据库文件my.cnf（linux下）
[client] socket=/var/lib/mysql/mysql.sock //添加 default-character-set=utf8 //添加 [mysqld] character-set-server=utf8 //添加 datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock user=mysql # Disabling symbolic-links is recommended to prevent assorted security risks symbolic-links=0 [mysqld_safe] log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid1. 基于业务需求的WEB系统设计（具体参照代码）
2. 基于Echart框架的页面展示层开发
1）echart、JQuery下载
2）页面效果图选取及代码实现
3. 工程编译并打包发布
参照之前将的idea打包方式，将spark web项目打包发布。
4. 启动各个服务
1）启动zookeeper： zkServer.sh start
2）启动hadoop： start-all.sh
3）启动hbase： start-hbase
4）启动mysql： service mysqld start
5）node6（node7）启动flume： flume-kfk-start.sh，将数据发送到node5中
6）node5启动flume： flume-kfk-start.sh，将数据分别传到hbase和kafka中
7）启动kafka-0.10(最好三台都启动，不然易出错)：
bin/kafka-server-start.sh config/server.properties > kafka.log 2>&1 &8）启动node6(node7)中的脚本：weblog-shell.sh
9）启动 StructuredStreamingKafka来从kafka中取得数据，处理后存到mysql中
10）启动web项目（sparkStu），该项目会从mysql数据库中读取数据展示到页面
5. 最终项目运行效果
