【转载】StreamInsight系列-QueryTemplate\QueryBinder\Query

原文链接：http://blog.joycode.com/svs/archives/2009/12/29/115833.joy

坚持每天写Blog真的是一件很困难的事情，到现在也没搞明白怎么在这个Blog上传图片和附件，只能辛苦大家读读文字和代码片段了。

QueryTemplate 就是我们在CEP服务器上预定义好并持续运行的分析和处理提交事件的业务逻辑，简单的来说就是业务逻辑的定义。

我们写程序的时候都喜欢搞内聚低耦合的东西，同样我们写程序的时候也喜欢把数据连接和查询逻辑分开，同样在StreamInsight中Adapter是负责数据的输入和输出，QueryTemplate的主要功能就是忽略Adapter是业务逻辑独立出来。例如：

CepStream<NetWorkPacket> packetStream = CepStream<NetWorkPacket>.Create("networkInput"); 
var avgcount = from oneminpacket in packetStream.AlterEventDuration 
                   (e => TimeSpan.FromSeconds(1)) 
               group oneminpacket by oneminpacket.Destination into onegroup 
               from eventwindow in onegroup.Snapshot() 
               select new 
               { 
                   destination = onegroup.Key, 
                   packagecount = eventwindow.Count(),
                   packageAvgSize=eventwindow.Avg(e=>e.Length) 
               }; 
          return application.CreateQueryTemplate("destinationOutput", avgcount);

这里的packetStream只是定义了事件流的泛型，但是我们不必考虑这个流怎么传入的。

QueryBinder就是一个Helper，它将InputAdapter\OutputAdapter以及QueryTemplate绑定在一起，实现对业务处理的组装。

private static QueryBinder BindQuery(InputAdapter networkInputAdapter, OutputAdapter traceOutputAdapter, QueryTemplate queryTemplate) 
{ 
    QueryBinder queryBinder = new QueryBinder(queryTemplate); 
    var networkConfig = new NetworkInputConfig 
    { 
        InterfaceAddress = "192.168.0.118", 
        InputFieldOrders = new List<string>() { 
            "Length", "Source", "Destination", "SourcePort", "DestinationPort", 
            "Content" 
        }, 
        CtiFrequency=3 
    }; 
    var outputConfig = new TraceConfig() 
    { 
        DisplayCtiEvents = false, 
        TraceName = "consoleout", 
        TraceType = TraceTypeValue.Console 
    }; 
    queryBinder.BindProducer("networkInput", networkInputAdapter, networkConfig, EventShape.Point); 
    queryBinder.AddConsumer<TextFileOutputConfig>("queryresult", traceOutputAdapter, outputConfig, EventShape.Point,StreamEventOrder.ChainOrdered);
    return queryBinder; 
}

最后的Query就我们需要运行的处理实例。一旦Query运行，就会按照输入的事件进行处理并输出。

Query query = application.CreateQuery("Network_traffic_query", queryBinder, "Minute average count,filtered by address");
query.Start();

有了Adapter和今天提到的Query，你的StreamInsight程序就基本上差不多了，下次再写点Host和Debug的东西。

---

评论：查询绑定是StreamInsight中的高阶内容，也是非常值得学习的内容。作者使用一个简单的代码片段展示了如何使用查询模板和查询绑定来更好地封装和运行业务逻辑。