path: root/README.md

# flink-dos-detection
## 简介
解析并聚合功能端发出的疑似DDoS攻击日志，基于静态阈值与基线判断是否为DoS攻击。

输入：
DosSketchLog，功能端发出的TopN日志
输出：
DosMetricsLog: 目标IP流量统计日志；
DosEventLog: Dos事件日志,即最终检查结果