基于Doris的日志存储分析平台(同步Kafka日志数据)

Kafka日志写入Doris
  • 实现方式
    • 采用 Routine Load 官方文档:Routine Load - Apache Doris
    • 采用 SparkStreaming实时消费Kafka后写入Doris,在日志记录场景(只写不删,不覆盖,不聚合...),我们使们前者;
    • Doris 可以通过 Routine Load 导入方式持续消费 Kafka Topic 中的数据。在提交 Routine Load 作业后,Doris 会持续运行该导入作业,实时生成导入任务不断消费 Kakfa 集群中指定 Topic 中的消息。
  • 我们的日志数据由log4net推入Kafka后是一串JSON格式,大致如下格式:
    [
      {
          "partition": 0,
          "offset": 49,
          "msg": "{\"log_timestamp\":1715752796717,\"business\":\"example.business.project\",\"service\":\"example.service\",\"host_ip\":\"YFB-CTO\",\"level\":\"INFO\",\"logger_name\":\"Web.Controllers.RoleController\",\"message\":\"########### \\u8FD9\\u662F\\u624B\\u52A8\\u8F93\\u51FA\\u7684\\u4E2D\\u6587\\u65E5\\u5FD7\\u4FE1\\u606F ###########\",\"request_path\":null,\"request_parameter\":null,\"request_method\":null,\"request_header\":null,\"status_code\":null,\"request_response_time\":0,\"exception\":null}",
          "timespan": 1715752796716,
          "date": "2024-05-15 13:59:56"
        }
    ]
    • 创建 Routine Load 导入作业
    • 语法
    •  CREATE ROUTINE LOAD [db.]job_name [ON tbl_name]
        [merge_type]
        [load_properties]
        [job_properties]
        FROM data_source [data_source_properties]
        [COMMENT "comment"]
    • 在 Doris 中,使用 CREATE ROUTINE LOAD 命令,创建导入作业
    • CREATE ROUTINE LOAD biz_log_db.ods_example_service_log_routine_load_json ON ods_example_service_log
          COLUMNS(log_timestamp,business,service,host_ip,level,logger_name,message,request_path,request_parameter,request_method,request_header,response_content,status_code,request_response_time,exception,log_time=from_millisecond(log_timestamp))
          PROPERTIES(
              "desired_concurrent_number"="3",
              "max_batch_interval" = "20",
              "max_batch_rows" = "300000",
              "max_batch_size" = "209715200",
              "strict_mode" = "false",
              "format"="json",
              "jsonpaths"="[\"$.log_timestamp\",\"$.business\",\"$.service\",\"$.host_ip\",\"$.level\",\"$.logger_name\",\"$.message\",\"$.request_path\",\"$.request_parameter\",\"$.request_method\",\"$.request_header\",\"$.response_content\",\"$.status_code\",\"$.request_response_time\",\"$.exception\"]"
          )
          FROM KAFKA(
              "kafka_broker_list" = "192.168.2.111:9092,192.168.2.184:9092,192.168.2.156:9092",
              "kafka_topic" = "example-service-log",
              "property.kafka_default_offsets" = "OFFSET_BEGINNING",
              "property.deserializer.encoding" = "UTF-8"
          )
          COMMENT "示例服务日志记录同步 KAFKA ROUTINE LOAD 配置";
    • 说明
      • 请参考官方文档:CREATE-ROUTINE-LOAD - Apache Doris
      • 示例中通过 json_root 抽取根节点的元素进行解析,以简化配置。
      • OFFSET_BEGINNING: 表示从有数据的位置开始订阅。
      • 上述配置表示:自动默认消费所有分区,且从有数据的位置(OFFSET_BEGINNING)开始订阅
      • 查看导入运行任务
      • 查看导入运行作业
        • 创建 routine load 任务之后,可以通过show routine load命令查看运行状态的例行任务,如果在show routine load中没有找到对应的例行任务,则可能因为例行任务失败或者错误数过多被停止或者暂停,使用show all routine load查看所有状态的例行任务。
      • 暂停导入作业
        • PAUSE-ROUTINE-LOAD - Apache Doris
      • 恢复(重启)导入作业
        • RESUME-ROUTINE-LOAD - Apache Doris
      • 修改导入作业
        • ALTER-ROUTINE-LOAD - Apache Doris
      • 取消(停止)导入作业
        • STOP-ROUTINE-LOAD - Apache Doris
      • 问题排查
        • 先执行“SHOW ALL ROUTINE LOAD;”,找出有问题的ROUTINE-LOAD,拖到最右边,看到“ErrorLogUrls”,如下:
        • 复制ErrorLogUrls,在浏览器里打开,查看错误信息,如下:
        • 看一下数据
        • 最后:经过实测,已经取消的ROUTINE LOAD是没办法手动删除的,Doris会自动删除,不过这个过程等了好几天,过了一个周未才发现自动删除了已经取消的ROUTINE LOAD,如下: