说明

FlinkCEP，复合事件处理（Complex Event Processing，CEP），是在Flink 上层实现的复杂事件处理库。

可以在事件流中 检测出特定的事件模型

FlinkCEP可以用简单的方式，处理 复杂事件

这类事件，用底层api 也可以实现，但复杂。
用 Flink table api 和 SQL可能无法实现

上面这些场景，用 底层api 能实现，但实现需要编写大量代码，使用状态等。
用 Flink table api 和 Flink SQL，实现起来也复杂

Flink为CEP提供了专门的Flink CEP library，包含如下组件：

CEP用于分析 低延迟、频繁产生 的事件流。在无界流中检测出特定的数据组合

CEP支持在流上进行 模式匹配，根据模式的条件不同，分为：连续的条件 或 不连续的条件；
模式的条件允许有 时间的限制，当条件范围内没有达到满足的条件时，会导致模式匹配超时。

市场上有多种CEP的解决方案，例如Spark、Samza、Beam等，但他们都没有提供专门的库支持。然而，Flink提供了专门的CEP库。