前言：接上一篇，本篇文章实现一个自定义的拦截器。主要功能是在Event的body中添加IP地址。因为没有拦截器可以在Body中添加（host是在header中添加），所以需要自定义。掌握了这个，其他的情况根据自己的业务需求去写即可。
我又是前言: 说一下学习自定义拦截器方法吧，导入flume的源码后，看flume-ng-core-xxx.jar下的org.apache.flume.interceptor
包，里面有flume为我们写好的一些拦截器，我们只需要仿照这些类去写即可，同时可以查看接口的javadoc知道要重写的方法是什么作用。
一、流程
①搭建flume开发环境（巧妇难为无米之炊，你没开发环境怎么玩，程序都不知道你写的类是个啥）
②新建一个类，实现Interceptor接口，重写intercept(Event event)方法
③新建一个类，实现Interceptor.Builder接口，重写configure(Context context)和build()方法
④打成jar包放到flume的lib目录下
⑤编写相应的flume.conf文件，将type值使用类的全限定名指定我们的拦截器。如果有自定义属性，需要配置该自定义属性。
二、搭建开发环境
新建一个maven工程，在pom.xml中添加如下依赖（我这里的版本号和我的flume版本号一致）：
<dependencies>
<dependency>
<groupId>org.apache.flume</groupId>
<artifactId>flume-ng-sdk</artifactId>
<version>1.8.0</version>
</dependency>
<dependency>
<groupId>org.apache.flume</groupId>
<artifactId>flume-ng-core</artifactId>
<version>1.8.0</version>
</dependency>
</dependencies>
二、编写自定义Interceptor和自定义Builder
代码不难，希望大家不要有恐惧心理，一看到代码段就脑壳疼。
package com.zhb.flume;
import java.util.List;
import org.apache.flume.Event;
import org.apache.flume.interceptor.Interceptor;
import com.google.common.base.Charsets;
public class MyInterceptor implements Interceptor {
private String ipAddress = null;
// 自定义属性 serviceId
public MyInterceptor(String ipAddress) {
this.ipAddress = ipAddress;
}
public void initialize() {
// TODO Auto-generated method stub
}
//拦截器的核心
public Event intercept(Event event) {
//获得body的内容
String eventBody = new String(event.getBody(), Charsets.UTF_8);
String fmt = "%s %s";
// 添加ipAddress 到event的开头
event.setBody(String.format(fmt, ipAddress, eventBody).getBytes());
return event;
}
public List<Event> intercept(List<Event> events) {
for (Event event : events) {
intercept(event);
}
return events;
}
public void close() {
// TODO Auto-generated method stub
}
}
package com.zhb.flume;
import org.apache.flume.Context;
import org.apache.flume.interceptor.Interceptor;
public class AppendIPBuilder implements Interceptor.Builder {
private String ipAddress = null;
public void configure(Context context) {
// set argument serviceId
String configServiceId = context.getString("ipAddress");
ipAddress = configServiceId;
}
public Interceptor build() {
return new MyInterceptor(ipAddress);
}
}
三、编写flume的配置文件appendIP.conf
# Name the components on this agent
a1.sources = r1
a1.sinks = k1
a1.channels = c1
# Describe/configure the source
a1.sources.r1.type = syslogtcp
a1.sources.r1.port = 50000
a1.sources.r1.host = 0.0.0.0
a1.sources.r1.channels = c1
a1.sources.r1.interceptors = i1
a1.sources.r1.interceptors.i1.type = com.zhb.flume.AppendIPBuilder
#这里配置的值和Builder里的变量名字要一样
a1.sources.r1.interceptors.i1.ipAddress= 192.168.1.101
# Describe the sink
a1.sinks.k1.type = logger
a1.sinks.k1.channel = c1
# Use a channel which buffers events inmemory
a1.channels.c1.type = memory
a1.channels.c1.capacity = 1000
a1.channels.c1.transactionCapacity = 100
四、运行flume进行测试
首先进入到flume的bin目录下，执行./flume-ng agent -c ../conf -f ../conf/appendIP.conf -Dflume.root.logger=INFO,console -n a1
成功启动后，新开一个终端输入echo "AppendIPAddress" | nc 127.0.0.1 50000
这时，flume启动的终端的小齿轮转了起来，会心一笑，一定是成功了。
结果如下：
IP地址是成功加上去了“192.168.1.101”，说明我们的拦截器成功了，刚要窃喜。But，后面的Ap是什么鬼，这不就是AppendIPAddress的前两个字母么？后面的字母呢？
查了一下资料，找到了原因，因为我们使用的sink是Logger。看了下源码，这货会自动截取前16个字节的数据，然后我真的数了一下，IP地址13个字节+空格+Ap两个字节=16个字节。
怎么解决呢？很简单，就是我们重写自己的LoggerSink。下一篇拿下他。
五、总结
本文实现了自定义拦截器，在body中添加ip地址，实际工作中，根据各种不同需求编写符合自己需求的拦截器即可。下一篇写自定义Sink，解决刚才的问题。
