处理时间对应系统实际执行计算的时刻：增量处理只计算新到达或发生变化的内容

增量处理只计算新到达或发生变化的内容。变更数据捕获从源系统提取增删改事件。删除事件也需要传递到下游副本和缓存。回填重新处理历史数据以修正或补充结果。回填任务需要避免压垮正常在线处理。数据脱敏降低直接暴露敏感信息的风险。匿名化效果需要考虑多字段组合识别可能。数据保留策略明确保存期限和清理责任。数据工程结果需要能够解释和追溯来源。

数据工程组织数据的获取与加工和交付。数据源可能来自业务系统或外部采集。批处理按照时间或数据规模集中执行任务。流处理持续处理不断到达的数据事件。事件时间对应现实业务事件发生的时刻。处理时间对应系统实际执行计算的时刻。乱序事件可能晚于其业务发生顺序到达。水位线用于表达事件时间处理的进展估计。

迟到数据策略决定如何修正已有计算结果。窗口把连续流划分为可计算的数据范围。滚动窗口按照固定边界连续划分时间。滑动窗口允许相邻时间范围部分重叠。会话窗口根据活动间隔识别交互片段。状态管理保存跨事件计算需要的中间信息。检查点帮助流处理任务在故障后恢复。端到端一致性还需要数据源和输出端配合。

重复数据需要根据可靠的业务键识别。去重窗口限制系统可以识别重复的时间范围。数据血缘记录数据从来源到结果的依赖。元数据目录帮助用户发现和理解数据资产。主数据管理协调核心实体的统一标识。慢变维记录业务属性随时间发生的变化。事实表保存业务事件或可汇总的度量。维度表提供分析所需的描述性上下文。