apache-flink - 当 JSON 模式不同时，如何在 PyFlink SQL 中引用嵌套的 JSON？

Question

我有一个事件流，我希望使用 PyFlink 处理这些事件，这些事件取自 AWS EventBridge。此流中的事件共享许多公共(public)字段，但它们的 detail 字段根据 source 和/或 detail-type 字段的值而变化。例如，这是来自 EC2 的示例事件:

{
  "version": "0",
  "id": "6a7e8feb-b491-4cf7-a9f1-bf3703467718",
  "detail-type": "EC2 Instance State-change Notification",
  "source": "aws.ec2",
  "account": "111122223333",
  "time": "2017-12-22T18:43:48Z",
  "region": "us-west-1",
  "detail": {
    "instance-id": " i-1234567890abcdef0",
    "state": "terminated"
  }
}

id 、 version 、 source 等字段在事件类型中是一致的，但请注意，流中不同类型的事件将具有与 detail 字段不同的形状，例如CodeBuild 事件可能如下所示:

  "detail":{
    "build-status": "SUCCEEDED",
    "project-name": "my-sample-project",
    "build-id": "arn:aws:codebuild:us-west-2:123456789012:build/my-sample-project:8745a7a9-c340-456a-9166-edf953571bEX",
    "additional-information": {
      "artifact": {
        "md5sum": "da9c44c8a9a3cd4b443126e823168fEX",
        "sha256sum": "6ccc2ae1df9d155ba83c597051611c42d60e09c6329dcb14a312cecc0a8e39EX",
        "location": "arn:aws:s3:::codebuild-123456789012-output-bucket/my-output-artifact.zip"
      }
     }
   }

我想创建一个如下所示的语句，通过 detail-type 对流进行键控以提供不同的子表，其中每个子表的处理方式不同。

INSERT INTO ec2_event_table SELECT * from input_table WHERE source = 'aws.ec2'
INSERT INTO codebuild_event_table SELECT * from input_table WHERE source = 'aws.codebuild'

如何定义 input_table(包含多路复用事件的输入表)？我试过:

CREATE TABLE input_table (
            source VARCHAR,
            detail MAP
          )

但这给了我一个错误。我需要指定 MAP 的类型，例如MAP<VARCHAR, VARCHAR> ，我不能使用 MAP<> 。

如何使用 PyFlink SQL 引用深度嵌套的 JSON？

我尝试使用 SQL 和 Table API 可以实现什么，还是我需要使用 DataStream API？我不想为每个不同的事件类型创建不同的输入流。

Answer 1

列 detail 可以声明为 VARCHAR，然后 input_table 可以定义如下:

CREATE TABLE input_table (
    version VARCHAR,
    id VARCHAR,
    detail-type VARCHAR,
    source VARCHAR,
    account VARCHAR,
    time VARCHAR,
    region VARCHAR,
    detail VARCHAR
) with (
    ...
)

此外，如果你想处理列detail，你可以将它解析成Python UDF中的json，如下所示:

@udf(result_type=DataTypes.STRING())
def get_id(detail):
    detail_json = json.loads(detail)
    if 'build-id' in detail_json:
        return detail_json['build-id']
    else:
        return detail_json['instance-id']