数据仓库 on My Learning Notes

【八】Hive 计算引擎：MapReduce / Tez / Spark 对比与选型

Tue, 26 May 2026 21:37:59 +0800

一、什么是计算引擎

计算引擎是大数据处理中的核心软件框架，它负责对海量数据执行具体的计算任务，是数据从“存储”到“价值”的加工车间。

它的核心职责是：

资源管理：协调和管理集群中的CPU、内存等计算资源。
任务调度：将用户编写的计算逻辑（如一个复杂的分析或转换任务）拆解成多个小任务，并合理分配到集群的各个节点上并行执行。
执行计算：在分配的节点上真正执行代码，完成数据的过滤、聚合、关联、机器学习等操作。

为什么需要它？

它抽象了底层分布式计算的复杂性（如容错、并行、通信），让开发者可以像编写单机程序一样，通过高级API（如SQL、Python、Java）来处理TB/PB级的数据。

一个简单类比：

把数据比作食材，数据存储（如HDFS）是仓库，而计算引擎（如Spark、Flink）就是厨房和厨师，负责按照菜谱（你的程序）将食材加工成菜肴（分析结果）。

在企业数据平台里，计算需求通常会自然聚成三类：

三类主流大数据计算引擎举例：

批处理引擎：Apache Spark（核心，速度快，通用），MapReduce（Hadoop原生，较慢但经典）。
流处理引擎：Apache Flink（流批一体，延迟极低），Apache Spark Streaming（微批处理）。
查询引擎：Apache Hive（将SQL翻译成MapReduce/Spark/Tez任务），Presto/Trino（交互式快速查询）

三类计算引擎的定义是根据下面的指标划分的

数据边界不同
- 批处理：数据集是有界的（比如“昨天全量日志”“历史订单全量”），可以等数据齐了再算。
- 流处理：数据是无界的（事件持续产生），系统必须边来边算、一直跑。
- 查询：数据通常已落地（湖/仓/OLAP），重点是“对已存在数据做即席查询”。
时效/延迟目标不同
- 批：分钟~小时级（吞吐优先、成本友好）。
- 流：毫秒~秒级（低延迟 + 连续输出）。
- 查：秒级甚至亚秒级（交互体验优先）。
运行形态不同
- 批：典型是“提交一次作业 → 跑完结束”。
- 流：典型是“提交一个长期运行作业 → 持续处理”。
- 查：典型是“每个 SQL/请求是一条短查询”，并发高、响应快。
状态与一致性处理方式不同
- 批：很多时候“状态”隐含在 shuffle/sort 和中间结果里，失败可重跑整批。
- 流：必须显式维护跨事件状态（窗口、聚合、会话、去重），需要 checkpoint/一致性语义。Apache Flink Documentation 明确把 Flink定位为在有界/无界数据流上做有状态计算，并强调 exactly-once、事件时间等能力。
- 查：倾向“每次查询尽量无状态/弱状态”，靠列式、向量化、谓词下推、并行执行把单次查询做到极快。

二、三类引擎分别“负责什么功能”？

A. 批处理引擎（Batch Engine）——“算全量/大规模离线作业”

核心功能：对有界数据集进行一次性计算，强调吞吐、可扩展、成本效率。
典型任务：

离线 ETL/ELT（ODS→DWD→DWS→ADS 的批加工）
T+1 报表、历史回溯重算（backfill）
大规模 join、聚合、排序、离线特征工程、离线训练数据准备

典型特征

作业是“短生命周期”：提交→执行→结束
更能容忍较高延迟，换取更高吞吐/更低成本
容错常见方式：失败重跑整批或重跑失败 stage

常见代表（举例）：MapReduce、Spark（Batch）、Hive on Tez/Spark 等（按生态演进不同）。

B. 流处理引擎（Stream Engine）——“事件来了立刻算、持续产出结果”

核心功能：对无界数据流做持续计算，强调低延迟 + 有状态 + 时间语义 + 一致性。
典型任务：

实时指标/实时大屏（PV/UV、延迟、成功率）
实时风控/反欺诈、实时告警
会话窗口（session window）、滚动/滑动窗口聚合
CDC（变更数据捕获）入湖/入仓、实时维表关联（enrichment）

典型特征（以 Flink 的官方描述为例）

运行形态：长作业常驻
能力侧重：有状态计算、Exactly-once 状态一致性、事件时间处理、低延迟高吞吐、checkpoint（增量检查点）等。
结果输出：持续不断更新（流式 sink）

C. 查询/交互式查询引擎（Query Engine / Interactive SQL Engine）——“即席问、快速答”

核心功能：对已落地在数据湖/数仓/多数据源的数据做交互式 SQL，强调低延迟、并发、即席分析体验。
典型任务：

BI 报表/仪表盘（高并发、秒级响应）
数据分析师 ad-hoc 探索（临时 join、过滤、聚合）
联邦查询：跨 Hive/湖表 + MySQL/ES/Kafka 等多源联合分析（取决于引擎）

典型特征（以 Presto 官方首页描述为例）

定位：开源 SQL 查询引擎，面向数据分析；支持交互式/即席查询，目标是（可达）亚秒级性能；并强调“查询数据所在之处”、连接多种数据源、分布式内存 SQL 引擎等。
作业形态：每条查询是短请求；适合高并发、多用户
通常不负责复杂 ETL 流水线（更多是“读多、快查”）

三类引擎“功能边界”总结

维度	批处理引擎	流处理引擎	查询引擎（交互式）
主要处理对象	有界数据集（全量/分区批）	无界事件流（持续进入）	已落地数据（湖/仓/多源）
运行形态	提交一次作业→跑完结束	长期运行作业→持续处理	每条 SQL/请求一次执行
核心目标	吞吐、成本效率、可扩展	低延迟、状态一致性、时间语义	低延迟、并发、即席分析体验
状态管理	多为“批内隐式状态”，失败可重跑	强状态（窗口/去重/会话），需 checkpoint	尽量无状态/弱状态（单查询内）
典型延迟	分钟~小时	毫秒~秒	秒级~亚秒（视数据与查询）
典型产出	离线表、宽表、汇总表、离线特征	实时指标流、告警、实时明细/宽表增量	查询结果集（给人/BI）
代表例子（举例）	MapReduce、Spark Batch	Flink、Storm、Kafka Streams	Presto/Trino、Impala 等

说明：现实里很多系统在“流批一体/湖仓一体”趋势下会互相渗透，但主责仍按上表分工最清晰。

现在为什么又出现“流批一体/多引擎协作”？

你会发现越来越多平台不再只选一种引擎，而是组合拳：

Spark 的 Structured Streaming：官方文档强调它构建在 Spark SQL 引擎上，允许你用“写批处理”的方式表达流计算；默认内部用 micro-batch，把流当作一系列小批作业增量执行，并通过 checkpoint/WAL 提供端到端 exactly-once 等保证。 [spark.apache.org]
Flink：官方定位就是同时支持有界/无界数据流的有状态计算（把批看作有界流的一种情况）。 [flink.apache.org]

这背后的工程现实是：

批负责“把数据加工成可用形态”（治理、建模、汇总）
流负责“把最新变化尽快算出来/写进去”（实时指标、CDC 入湖）
查负责“让人/BI 快速取数”（交互式体验）
成熟平台往往三者共存，各做各的甜区，整体成本和体验最好。

三、查询引擎

今天学习的是查询引擎Apache Hive，目前Hive支持MapReduce、Tez和Spark三种执行引擎。

Hive 本质上是一个 SQL → 分布式计算任务的翻译器，它本身不执行计算，而是把 HiveQL 解析、优化后翻译成底层引擎可执行的物理计划。Hive 从 0.x 时代一路演进到 3.x/4.x，先后支持了 MapReduce、Tez、Spark 三种执行引擎，可通过 hive.execution.engine 参数切换：

1
2
3


SET hive.execution.engine=mr; -- MapReduce（已废弃）
SET hive.execution.engine=tez; -- Tez（Hortonworks/HDP 主推）
SET hive.execution.engine=spark; -- Spark（Cloudera/CDH 主推）

3.1 MapReduce 引擎（Hive 的"出生"引擎）

Hive 把 SQL 翻译成一连串的 MR Job：每个 Job 由一个 Map 阶段 + 一个 Reduce 阶段组成，中间结果必须落盘到 HDFS，下一个 Job 再从 HDFS 读取。

① 工作原理（详细数据流）

MapReduce 是一个严格的两段式计算模型：Map → Shuffle → Reduce，每个阶段的数据流动都涉及大量磁盘 I/O。

🟦 Map 端（输入侧）

Split 切分：输入文件（HDFS 上的大文件）会被按 InputSplit（默认与 HDFS Block 对齐，约 128MB）切分成若干份，每份对应一个 MapTask。
Record 读取：每个 MapTask 通过 RecordReader 把数据按行（或按 key-value）读入 map() 方法 进行业务处理。
环形缓冲区（Ring Buffer）：map() 的输出 不直接写磁盘，而是先写到一块内存缓冲区（默认 100MB，由 mapreduce.task.io.sort.mb 控制）。
分区 + 排序 + Spill 溢写：当缓冲区使用率达到阈值（默认 80%，mapreduce.map.sort.spill.percent）时，后台线程会：
- 按 Partitioner（默认 HashPartitioner）给每条记录打上分区号（决定将来去哪个 Reduce）；
- 在分区内按 key 进行快速排序；
- 将排序后的数据溢写（spill）到本地磁盘，形成一个个临时 spill 文件。
Merge 归并：一个 MapTask 通常会产生多个 spill 文件，Map 结束时会把它们多路归并成一个有序的大文件（按分区 + key 排序），存放在该节点的本地磁盘（注意：不是 HDFS！），等待 Reduce 来拉取。

🟥 Reduce 端（拉取 + 聚合）

Shuffle（Copy 阶段）：ReduceTask 启动后，会通过 HTTP 从所有 MapTask 节点拉取属于自己分区的数据，先写入 Reduce 节点的内存缓冲区。
内存溢写 + 再次排序：内存装不下时再次 spill 到磁盘，并对数据进行第二轮排序（保证全局有序）。
Merge 归并：所有 Map 端数据拉取完成后，对磁盘上的多个临时文件进行多路归并，形成一个有序的输入流。
Reduce 计算：归并后的数据作为 reduce() 函数的数据源，按 key 分组喂给业务逻辑，最终结果写入 HDFS。

📌 核心特征：整个过程中数据要经历 HDFS输入文件 → Map内存溢出到本地磁盘 → Reduce读取本地文件到内存 → Reduce内存溢出到多个本地磁盘→ 合并到一个本地文件 多次落盘，I/O 是性能瓶颈的根源。也就是为什么后面出现了Tez执行引擎

② 多 Job 串行的痛点

1
2
3


SELECT a.x, SUM(b.y) FROM a 
JOIN b ON a.id = b.id 
GROUP BY a.x;

会被拆分成：

Job 1（JOIN）：Map(读 a/b) → Shuffle → Reduce(关联) → 写 HDFS 临时目录
Job 2（GROUP BY）：Map(读临时文件) → Shuffle → Reduce(聚合) → 输出

两个 Job 之间通过 HDFS 传递中间结果，复杂 SQL 可能产生 5~10 个串行 Job，每个 Job 都要重启 JVM、重新读写 HDFS，性能极差。

③ 优缺点

维度	表现
✅ 稳定性	极高，“慢但不死”，适合 PB 级离线批处理
✅ 容错性	任务失败粒度细，单 Task 失败重跑代价小
❌ 性能	中间结果反复落盘（本地磁盘 + HDFS），磁盘 I/O 巨大
❌ 启动开销	每个 Job 启动 JVM，多 Stage SQL 启动开销叠加
❌ DAG 表达力	只能"两段式"（Map→Reduce），复杂 SQL 必须拆成多个 Job 串行

⚠️ Hive 2.0 起官方已标记 MR 为 deprecated，Hive 3.x 默认不再推荐使用，Hive 4.0 已彻底移除 MR 引擎支持。

3.2 Tez 引擎（在 MR 基础上的"DAG 化"升级）

① 定位与起源

Apache Tez 是面向大规模数据处理、支持 DAG(Directed Acyclic Graph) 作业的通用计算框架，直接源自 MapReduce——可以理解为"MR 的进化版"。它完全兼容 MR 的能力（Map/Reduce 语义、Shuffle 语义、容错语义），但在此之上提供了更灵活的作业表达模型，允许多种作业形式在同一集群内统一调度。

MapReduce的固定模型：一旦这个 Job 需要跨分区重分布数据，执行模式必须按Map -> Shuffle/Sort -> Reduce的固定三阶段执行，导致冗余的I/O和调度开销。
- 注意：这里强调的是一旦这个 Job 需要跨分区重分布数据，如对于 group by、join、distinct、全局排序等需要按 key 汇聚数据的任务。MapReduce 对这类复杂多阶段任务的表达能力较弱，多个阶段往往需要拆成多个 Job，通常需要经过 Shuffle/Sort，再由 Reduce 处理，并通过 HDFS 落盘（HDFS落盘=HDFS->本地磁盘）传递中间结果，从而带来额外 I/O 和调度开销。
- 并不是所有任务都必须有 Reduce，也不是所有场景都必须发生完整 Shuffle。Map-only 任务可以没有 Shuffle；如果数据已经按计算 key 做了合适的分区/分桶/排序，执行引擎可能减少或避免某些 Shuffle。

Directed Acyclic Graph 有向无环图：在计算引擎里，DAG 表示一个作业中，各个计算步骤之间的依赖关系图。比如 SQL：

1
2
3
4
5


SELECT user_id, COUNT(*)
FROM logs
WHERE dt = '2026-05-27'
 AND event_type = 'click'
GROUP BY user_id;

传统 MapReduce 更像这样：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


Map：

各个Map（读 logs、过滤 dt、过滤 event_type）
→ 各个Map生成中间结果 
→ Map将中间结果写入本地磁盘 

Shuffle：
按照user_id进行分区，相同user_id分配到同一个 Reducer
→ 各个Reducer 通过网络从各个 Mapper 所在节点拉取对应分区的中间结果，合并结果

Reduce：
Reducer 对相同 `city` 的数据做最终聚合，例如 `COUNT(*)`

Output：
Reduce 结果直接写入 HDFS。

DAG 引擎会先看到完整流程，再切分执行阶段分析，而不是每一步都机械地变成一个 MR Job（例如：哪些操作可以合并？哪里必须 Shuffle？哪里可以 pipeline？哪里可以避免落盘？哪里可以并行？）
1 2 3 4 5

Read → Filter → Partial Count ↓ Shuffle ↓ Final Count → Outputort

Tez的DAG模型：允许你根据实际数据处理逻辑，自由定义任务节点（可以是Map、Reduce或其他处理器）和它们的依赖边。DAG 引擎相比 MapReduce 的优势在于，它能从全局依赖关系出发，把多个操作组合成更灵活的执行图，只在必要的边界进行 Shuffle 或落盘。例如，一个作业可以是 Map -> Reduce，也可以是 Map -> Map -> Reduce，甚至是多个Map的输出汇合到一个Reduce。

Tez 由 Hortonworks 主导贡献给 Apache 社区，HDP/CDP 体系（现 Cloudera CDP）默认采用。

② 核心抽象：Vertex + Edge

Tez 最关键的创新是把 MR 那种僵硬的 “Map + Reduce 两段式” 拆解为更细粒度的元操作，重新组合成 DAG：

Tez 抽象	含义	类比 MR
Vertex（顶点）	一个计算节点，代表一组并行执行的 Task	相当于一个 Map 阶段或 Reduce 阶段
Vertex Input	Vertex 的数据输入逻辑	类比 MR 的 InputFormat
Vertex Output	Vertex 的数据输出逻辑	类比 MR 的 OutputFormat
Sorting	排序原语	MR 中固化在 shuffle 里，Tez 中可选
Shuffling	跨节点数据传输	MR 的 shuffle 阶段
Merging	归并多源数据	MR 的 merge 阶段
Edge（边）	Vertex 之间的数据通信通道	相当于 MR Job 之间的 HDFS 中转

💡 关键思想：Sorting / Shuffling / Merging 这些在 MR 中强制绑定的步骤，在 Tez 里变成可拆卸、可组合的元操作。例如某些 Join 不需要排序，Tez 就可以跳过 Sorting；某些计算不需要全量 shuffle，可以用更轻量的 Edge 类型（如 Broadcast Edge）。

这些元操作被控制程序（DAG Plan）灵活组装后，形成一张完整的 DAG 作业——原本需要 N 个 MR Job 串行的 SQL，现在可以塞进一个 Tez DAG 任务一次性跑完。

③ 与 MR 的对比图（逻辑示意）

假设有 SQL：

1
2
3
4


SELECT city, COUNT(*) AS cnt
FROM user_log
WHERE dt = '2026-05-27'
GROUP BY city;

对比项	Hive on MapReduce	Hive on Tez	Hive on Spark
核心定位	Hive SQL 被编译成一个或多个 MapReduce Job 执行	Hive SQL 被编译成 Tez DAG 执行	Hive SQL 被编译成 Spark 执行计划，通过 Spark DAG/Stage 执行
执行模型	主要是 `Map-only` 或 `Map → Shuffle/Sort → Reduce`	`DAG → Vertex → Task`	`Application → Job → Stage → Task`
过程	Map 阶段：读取 HDFS 上的输入数据执行过滤条件，例如 `dt = '2026-05-27'` 生成中间 KV，例如 `(city, 1)` Map 输出会按照分区规则写入本地磁盘的中间文件，不是写入 HDFS Shuffle/Sort 阶段：按照 `city` 进行分区。相同 `city` 的数据会被分配到同一个 Reducer。 Reducer 通过网络从各个 Mapper 所在节点拉取对应分区的中间结果。拉取后会进行 merge/sort。 Reduce 阶段： Reducer 对相同 `city` 的数据做最终聚合，例如 `COUNT()`。 Output 阶段：* Reduce 结果直接写入 HDFS。如果 SQL 很复杂，例如包含多个 join、group by、order by，可能被拆成多个 MR Job 串联执行，Job 之间通常通过 HDFS 落盘传递中间结果。	Vertex 1：读取数据。执行过滤条件。执行局部聚合，例如先在每个 Task 内部做 `city → partial count`。 Shuffle Edge by city：通过 Tez Edge 按 `city` 重新分布数据。相同 `city` 的数据进入下游对应的 Vertex Task。 Vertex 2：执行全局聚合。输出最终结果。相比 MapReduce，Tez 可以把多个处理阶段组织成一个 DAG，不一定每个阶段都落 HDFS。	Stage 0：读取数据。执行过滤。执行 map-side combine / partial aggregation。执行 shuffle write，把按 `city` 分区后的中间结果写到本地磁盘，供下游 Stage 拉取。 Shuffle：按照 `city` 重新分布数据。 Stage 1：执行 shuffle read。读取上游 Stage 的 shuffle 文件。执行 reduce aggregation，也就是最终聚合。输出结果到 HDFS 或其他存储。
是否必须有 Reduce/Shuffle	不一定。如果只是 `SELECT ... WHERE ...` 这种过滤/投影，可以是 Map-only Job。如果有 `GROUP BY city`，一般需要 Shuffle 和 Reduce。	不一定。如果只是过滤/投影，可以只有一个 Vertex。如果有 group by/join/order by，则 DAG 中会出现 Shuffle Edge。	不一定。窄依赖操作，例如 filter/map/project，可以放在同一个 Stage。遇到 groupBy/join/distinct/orderBy 这类宽依赖，通常会产生 Shuffle 并切分 Stage。
中间结果位置	Map 输出中间结果主要在 Mapper 节点本地磁盘。多个 MR Job 之间的中间结果通常落 HDFS。	Vertex 之间可以通过内存、本地磁盘、网络传输。不必像多个 MR Job 那样频繁落 HDFS。	Stage 内部可以 pipeline。 Shuffle 文件通常写本地磁盘。 RDD/DataFrame 可以 cache/persist 到内存或磁盘。
DAG 能力	单个 MR Job 本身不是灵活 DAG。复杂 SQL 往往拆成多个 MR Job 串起来。	Tez 的核心就是 DAG。 Hive 会把 SQL 编译成 Vertex + Edge 的 DAG。	Spark 也是 DAG 执行。 Spark 根据 RDD lineage 或 Spark SQL 物理计划生成 DAG，再切分 Stage。
优化	主要依赖 Hive 优化器 + MapReduce 能力。常见优化包括：分区裁剪。列裁剪。谓词下推。 Map-side aggregation。 Combiner。 MapJoin。 Bucket Map Join。 Sort-Merge Bucket Join。压缩。合理设置 Reducer 数量。	相比 MR，可以减少不必要的 HDFS 落盘。多个阶段可以组织成一个 DAG。支持更灵活的数据传输边，例如 shuffle edge、broadcast edge。可以减少 Job 启动开销。更适合 Hive SQL 批处理查询。	支持 Catalyst 优化器和 Tungsten 执行优化。可以做 whole-stage codegen。支持 cache/persist。对迭代计算、交互式查询、复杂 ETL 更友好。可以通过 AQE 自适应优化 shuffle 分区、join 策略等。
优点	模型简单。稳定成熟。容错能力强。适合传统大规模离线批处理。	相比 MR 更快。减少多 MR Job 之间的 HDFS 落盘。更适合 Hive SQL。资源利用率更好。	通用性强。不只支持 SQL，还支持 DataFrame、RDD、机器学习、流处理。内存计算能力强。复杂任务性能通常更好。
缺点	多阶段 SQL 容易拆成多个 MR Job。 Job 启动开销较大。中间结果频繁落 HDFS。对复杂 DAG 表达能力弱。交互式查询性能较差。	主要作为 DAG 执行框架，本身不是完整通用计算生态。通常依赖 Hive/Pig 等上层系统。调优也有一定复杂度。	集群资源消耗可能更高。内存管理、shuffle、倾斜、executor 配置调优复杂。 Hive on Spark 在很多企业环境中不一定是主流 Hive 执行方式。
适合场景	传统离线批处理。稳定性要求高、性能要求不极致的任务。老 Hadoop 集群。	Hive SQL 批处理查询。希望替代 Hive on MR，提高 SQL 执行效率。	复杂 ETL。交互式分析。机器学习。流批一体。需要复用 Spark 生态的场景。

④ Tez 在 Hive 上的关键收益

DAG 一次性执行：让 Hive 一条复杂 SQL 在一个 Tez 任务内跑完，而不是多个 MR Job 串行。
中间结果免落 HDFS：上游 Vertex 输出通过 Edge 直接传给下游 Vertex，走内存或本地磁盘，不强制写 HDFS。
容器复用（Container Reuse）：一个 YARN Container 可被多个 Task 复用，避免反复启动 JVM。
动态优化：Dynamic Partition Pruning、Runtime Reoptimization 等，运行时根据数据量动态调整 reducer 数、shuffle 策略。

⑤ 优缺点

维度	表现
✅ 性能	相比 MR 提升 3~10 倍，尤其多 Join、多聚合 SQL
✅ 资源利用	Container 复用 + 动态调度，YARN 资源效率更高
✅ Hive 集成度	专为 Hive 优化，与 CBO、向量化执行、LLAP 配合最好
❌ 通用性	几乎只服务 Hive/Pig，不像 Spark 是通用计算引擎
❌ 社区活跃度	近几年活跃度下降，主要靠 Cloudera 维护

💡 HDP/CDP 体系的 Hive 默认引擎就是 Tez，配合 LLAP（Long-Live and Process） 可以做到秒级交互式查询。

3.3 Spark 引擎（Hive on Spark）

① 定位

Apache Spark 是专为大规模数据处理而设计的快速、通用、支持 DAG 作业的计算引擎，类似于 Hadoop MapReduce 的通用并行框架，可用来构建大型、低延迟的数据分析应用。Spark 是大规模数据处理的统一分析引擎，核心特点：

基于内存计算：中间结果优先驻留内存（RDD/DataFrame Cache），相比 MR 的反复落盘，数据处理实时性大幅提升。
高容错：通过 RDD 的 Lineage（血缘）机制，失败时可重算丢失分区，无需全量重跑。
高可伸缩：可部署在大量普通硬件上形成集群，从单机到数千节点弹性扩展。
通用性：同一个引擎覆盖批处理、流计算（Structured Streaming）、机器学习（MLlib）、图计算（GraphX）。

Hive on Spark 就是把 Hive 的物理计划翻译成 Spark 的 RDD/DAG 任务 来执行，由 Cloudera 主导推进（CDH 体系默认）。

② 概念定义

1、RDD = Resilient Distributed Dataset 弹性分布式数据集，它是 Spark 早期最核心的抽象，可以拆成三层理解

Dataset：数据集，RDD 表示一批数据。比如日志文件：
1 2 3 4

line1 line2 line3 ...
在 Spark 里可以表示成 val rdd = sc.textFile("hdfs://logs")
Distributed：分布式，RDD 不是存在一台机器上，而是被切成多个 partition，分布在集群多个 Executor 上。
1 2 3 4 5

RDD ├── Partition 0 → Executor A ├── Partition 1 → Executor B ├── Partition 2 → Executor C └── Partition 3 → Executor D
这里的 partition 是 Spark 内部的计算分区，不要和 Hive 表分区完全混淆。（Hive 表分区通常是物理目录：/dt=2026-05-27/hour=10/）

Spark RDD partition 是执行层面的数据切片：
1 2 3

Task 0 处理 Partition 0 Task 1 处理 Partition 1 Task 2 处理 Partition 2
Resilient：弹性/容错，RDD 的重点是：

它不一定要把每一步的中间结果都持久化下来，而是记录“这个 RDD 是怎么由上游 RDD 计算出来的”。（这就是 lineage，血缘）例如：
1 2 3 4 5

val rdd1 = sc.textFile("logs") val rdd2 = rdd1.map(parse) val rdd3 = rdd2.filter(_.isValid) val rdd4 = rdd3.map(x => (x.userId, 1)) val rdd5 = rdd4.reduceByKey(_ + _)
血缘关系是：rdd1 → rdd2 → rdd3 → rdd4 → rdd5 用于实现 RDD 的容错能力

如果 rdd3 的某个 partition 丢了，Spark 可以根据血缘重新算：
1 2 3 4 5 6 7

rdd1 的对应 partition ↓ 重新 map ↓ 重新 filter ↓ 恢复 rdd3 的那个 partition

2、某分区数据丢失

“分区数据丢失”通常不是指 Hive 表分区目录丢了，而是指：计算过程中，某个 Task 产生的中间结果丢失了。比如 Spark 中：

1

RDD Partition 3 缓存在 Executor B 内存中

后来：Executor B 挂了，那么 Partition 3 的缓存数据就没了 但是 Spark 有 lineage存储了 Partition 3 是怎么从上游 partition 算出来的，所以可以重新计算。

MapReduce 的 Map 输出中间结果通常在本地磁盘。比如：

1
2


MapTask_1 在 NodeA 上产生中间文件
ReduceTask_3 需要从 NodeA 拉这个文件

如果 NodeA 挂了，Reduce 拉不到这个中间结果。

MapReduce 的处理方式是：

1
2
3


重新运行失败的 MapTask_1
重新生成中间输出
Reduce 再去拉

所以 MapReduce 也有容错。但是它的容错方式更偏：Task 级别重试

Spark RDD 更强调：通过 RDD 血缘关系重算丢失的 partition

③ ⚠️ 区分两个易混概念

概念	入口	SQL 解析	物理执行	元数据
Hive on Spark	Hive CLI / HS2	Hive 解析器	Spark RDD	Hive Metastore
Spark on Hive（Spark SQL + HMS）	Spark / SparkSQL	Spark Catalyst	Spark Tungsten	Hive Metastore

业界主流是后者：Spark 自己解析 + 自己执行，只借用 HMS 读元数据。Hive 退化成元数据中枢。

④ 核心改进

天然 DAG + 内存计算：中间结果优先驻留内存（RDD/DataFrame Cache），磁盘 I/O 大幅降低。
统一执行模型：Map/Reduce/Shuffle 都是 RDD 上的算子，调度粒度细化为 Stage → Task。
Tungsten + CodeGen：堆外内存管理 + 全阶段代码生成，把物理执行下推到接近手写代码的效率。
丰富生态：批/流/ML/图一栈式复用，无需为不同负载切换引擎。

⑤ 优缺点

维度	表现
✅ 性能	内存计算 + Tungsten 优化，复杂 SQL 与 Tez 相当或更快
✅ 生态	MLlib、Structured Streaming、GraphX 一栈式
✅ 通用性	不仅服务 Hive，还能跑批/流/ML，企业一栈式落地
❌ 资源占用	内存吃得多，OOM 风险比 Tez 高
❌ 版本耦合	Hive on Spark 版本兼容性敏感（Hive ↔ Spark 严格对应）

维度	表现
✅ 性能	内存计算，复杂 SQL 表现优秀，与 Tez 相当或更快
✅ 生态	Spark 生态丰富（MLlib、Streaming、GraphX），同一个引擎可复用
✅ 通用性	Spark 不仅服务 Hive，还能跑批/流/ML，企业一栈式
❌ 资源占用	内存吃得多，OOM 风险比 Tez 高
❌ 与 Hive 耦合	Hive on Spark 版本兼容性较敏感（Hive 版本 ↔ Spark 版本严格对应）

3.4 三者对比总表（重点记忆）

对比项	MapReduce	Tez	Spark
执行模型	两段式 Map-Reduce	DAG	DAG + 内存计算
中间结果	必须落 HDFS	内存 / 本地磁盘	优先内存（可 cache）
JVM 启动	每 Task 一个，启动开销大	Container 复用	Executor 长驻，任务复用，启动开销小。
多 Stage SQL	多个 Job 串行	一个 DAG	一个 DAG
性能	⭐（最慢）	⭐⭐⭐⭐	⭐⭐⭐⭐ 比基于磁盘的 MapReduce 快 10-100 倍
稳定性	⭐⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐
资源占用	低（磁盘换内存）	中	高（内存密集）
典型发行版	Hive 1.x、早期 CDH	HDP / CDP	CDH / 通用
当前状态	已废弃	仍在维护	主流之一
适用场景	超大规模、稳定优先的离线批	Hive 交互式 / 批处理（HDP/CDP）	批流一体、ML 一栈式

3.5 实际工程中的选型建议

新项目几乎不再选 MR：太慢，且官方已废弃。除非有遗留作业兼容性需求。
HDP/CDP 体系 → Tez + LLAP：交互式查询体验最好，是 Hive 原生最优解。
需要一栈式（批 + 流 + ML）→ Spark SQL on Hive Metastore：现代数据平台主流姿势，Hive 退化为元数据服务（HMS），计算全交给 Spark。
湖仓一体场景（Delta/Iceberg/Hudi）→ Spark / Flink / Trino：Hive 本身的执行引擎已经不是重点，HMS 仍作为元数据中枢继续存在。

🎯 趋势总结：Hive 正在从"计算+存储+元数据"的三合一系统，演变为Hive Metastore（HMS）+ 计算引擎插件化的模式。MR 已退场，Tez 守住 Hive 自家阵地，Spark 则在更大的数据平台范畴内成为事实标准。

引擎	核心思想	优点	缺点	应用场景比喻
MapReduce	分而治之。将任务分成Map（映射）和Reduce（归约）两个阶段，中间结果写入磁盘。	1. 非常稳定，Hadoop原生支持。 2. 适合处理海量离线数据。 3. 容错性强。	1. 速度慢，每一步都要读写磁盘。 2. 编程模型相对复杂。	“绿皮火车”：稳定、能拉重货（海量数据），但速度慢。
Tez	有向无环图优化。将多个MR任务拼接成一个更复杂的执行图，减少不必要的磁盘I/O。	1. 比MR快数倍。 2. 资源利用率更高。 3. 与Hive、YARN集成好。	生态系统和社区活跃度低于Spark。	“动车组”：在原有铁路（YARN）上大幅提速，是MR的优化升级版。
Spark	基于内存的迭代计算。将数据尽可能放在内存中处理，并提供了更丰富的算子（API）。	1. 速度极快，比MR快10-100倍。 2. 提供一站式解决方案（Spark SQL, Streaming, MLlib）。 3. 生态火爆，是当前主流。	对内存资源要求高，配置不当易OOM（内存溢出）。	“高铁”：速度最快，乘坐体验（开发体验）好，是现代主流选择。

【七】Hive 运算逻辑：数学 / 逻辑 / 条件 / 日期 / 字符串函数

Sun, 24 May 2026 21:19:27 +0800

Hive运算

一、数学运算（Arithmetic Operations）

Hive 支持标准 SQL 的数学运算符，用于数值计算。

1.1 基本算术运算符

1
2
3
4
5
6
7
8
9


-- 加、减、乘、除、取余
SELECT 
 10 + 5 AS addition, -- 15
 10 - 5 AS subtraction, -- 5 
 10 * 5 AS multiplication, -- 50
 10 / 3 AS division, -- 3.3333
 10 % 3 AS modulus, -- 1
 10 DIV 3 AS integer_division -- 3 (Hive 3.0+)
FROM table_name LIMIT 1;

1.2 数学函数

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


-- 常用数学函数
SELECT
 ABS(-10) AS absolute, -- 10（绝对值）
 ROUND(3.14159, 2) AS round2, -- 3.14（四舍五入）
 CEIL(3.2) AS ceiling, -- 4（向上取整）
 FLOOR(3.8) AS floor, -- 3（向下取整）
 POWER(2, 3) AS power, -- 8.0（平方）
 SQRT(16) AS sqrt, -- 4.0（开根）
 EXP(1) AS exp, -- 2.71828（e的n次方）
 LN(10) AS ln, -- 2.30259（log2）
 LOG10(100) AS log10, -- 2.0（log10）
 RAND() AS random, -- 0.0~1.0随机数（随机数）
 SIGN(-5) AS sign_negative -- -1（符号函数（取正负号））
FROM table_name LIMIT 1;

1.3 三角函数

1
2
3
4
5
6
7


-- 角度弧度转换
SELECT
 SIN(RADIANS(30)) AS sin30, -- 0.5
 COS(0) AS cos0, -- 1.0
 TAN(PI()/4) AS tan45, -- 1.0
 DEGREES(PI()) AS degrees -- 180.0
FROM table_name LIMIT 1;

二、逻辑运算（Logical Operations）

用于条件判断和布尔运算，返回 TRUE/FALSE/NULL。

2.1 比较运算符

支持：

等值(=)、不等值(!= 或 <>)、小于(<)、小于等于(<=)、大于(>)、大于等于(>=)

字符串比较（字典序）

BETWEEN

LIKE 模糊匹配

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


SELECT
 -- 数值比较
 10 > 5 AS greater_than, -- TRUE
 10 <= 10 AS less_equal, -- TRUE
 10 != 5 AS not_equal, -- TRUE
 10 <> 5 AS not_equal2, -- TRUE

 -- 字符串比较（字典序）
 'apple' < 'banana' AS str_compare, -- TRUE

 -- BETWEEN
 15 BETWEEN 10 AND 20 AS between, -- TRUE

 -- IN
 'red' IN ('red', 'blue', 'green') AS in_set, -- TRUE

 -- LIKE 模糊匹配
 'hello' LIKE 'he%' AS like_match, -- TRUE
 'data' LIKE 'd_t_' AS like_single -- TRUE
FROM table_name LIMIT 1;

2.2 逻辑运算符

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


SELECT
 -- AND/OR/NOT
 (10 > 5) AND (3 < 4) AS and_result, -- TRUE
 (10 < 5) OR (3 < 4) AS or_result, -- TRUE
 NOT (10 < 5) AS not_result, -- TRUE

 -- 处理 NULL
 NULL IS NULL AS is_null, -- TRUE
 NULL IS NOT NULL AS is_not_null, -- FALSE

 -- 特殊NULL处理函数
 COALESCE(NULL, 'default') AS coalesce, -- 'default'
 NVL(NULL, 'backup') AS nvl_result, -- 'backup'
 NULLIF(10, 10) AS nullif_same, -- NULL
 NULLIF(10, 5) AS nullif_diff -- 10
FROM table_name LIMIT 1;

2.3 CASE 条件表达式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


-- 简单CASE
SELECT 
 user_id,
 CASE age
 WHEN age < 18 THEN '未成年'
 WHEN age BETWEEN 18 AND 35 THEN '青年'
 WHEN age BETWEEN 36 AND 60 THEN '中年'
 ELSE '老年'
 END AS age_group
FROM users;

-- 搜索CASE
SELECT
 order_id,
 amount,
 CASE
 WHEN amount > 1000 THEN '大额'
 WHEN amount > 500 THEN '中额'
 WHEN amount > 0 THEN '小额'
 ELSE '异常'
 END AS amount_level
FROM orders;

三、数值运算与聚合

3.1 类型转换函数

1
2
3
4
5
6
7


SELECT
 CAST('123' AS INT) AS cast_int, -- 123
 CAST(123.456 AS DECIMAL(5,2)) AS cast_decimal, -- 123.46
 CONVERT('123.45', DOUBLE) AS convert_double, -- 123.45
 -- 隐式转换（自动）
 10 + '5' AS implicit_cast -- 15.0
FROM table_name LIMIT 1;

3.2 聚合计算

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


-- 基本聚合
SELECT
 COUNT(*) AS total_count,
 COUNT(DISTINCT user_id) AS distinct_users,
 SUM(amount) AS total_amount,
 AVG(amount) AS avg_amount,
 MIN(amount) AS min_amount,
 MAX(amount) AS max_amount,
 VARIANCE(amount) AS variance_amount,
 STDDEV(amount) AS stddev_amount
FROM transactions
WHERE dt = '2023-10-01';

-- 分组聚合
SELECT
 department,
 AVG(salary) AS avg_salary,
 PERCENTILE_APPROX(salary, 0.5) AS median_salary -- 近似中位数
FROM employees
GROUP BY department;

3.3 窗口计算

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


-- 窗口函数（分析函数）
SELECT
 user_id,
 order_date,
 amount,
 SUM(amount) OVER (
 PARTITION BY user_id 
 ORDER BY order_date 
 ROWS BETWEEN UNBOUNDED PRECEDING AND CURRENT ROW
 ) AS running_total,
 AVG(amount) OVER (PARTITION BY user_id) AS user_avg,
 RANK() OVER (PARTITION BY product_id ORDER BY amount DESC) AS sales_rank
FROM orders;

四、条件函数（Conditional Functions）

4.1 函数清单一览

函数	语法	作用
`IF`	`IF(boolean testCondition, T valueTrue, T valueFalseOrNull)`	二选一分支
`COALESCE`	`COALESCE(T v1, T v2, ...)`	返回第一个非 NULL 值
`NVL`	`NVL(T value, T default_value)`	如果是 NULL 返回默认值
`CASE WHEN`	`CASE WHEN c1 THEN r1 WHEN c2 THEN r2 ELSE rN END`	多分支判断
`CASE 字段`	`CASE col WHEN v1 THEN r1 ELSE rN END`	等值多分支
`NULLIF`	`NULLIF(a, b)`	当 a=b 时返回 NULL，否则返回 a
`ISNULL` / `ISNOTNULL`	`ISNULL(a)`	判断是否为 NULL
`assert_true`	`assert_true(boolean)`	断言为真，否则抛异常（常用于数据校验）

4.2 详解 + 示例

① IF

1
2
3
4


SELECT IF(score >= 60, '及格', '不及格') AS result FROM students;
-- 注意：valueTrue 和 valueFalse 必须类型一致或可隐式转换

SELECT IF(1=1, 'a', 100); -- 会报错或隐式转 string

② COALESCE（最常用！）

返回第一个非 NULL 的值,如果所有值都为NULL，那么返回NULL

1
2
3
4


SELECT COALESCE(phone, email, '未知联系方式') FROM user_info;
-- 先判断 phone，若非 NULL 则返回 phone；
-- 若 phone为 NULL，则判断 email，若非 NULL 则返回 email；
-- 若 phone和 email都为 NULL，则返回字符串 '未知联系方式'。

👉 场景：多字段降级取值、空值兜底。

③ NVL（COALESCE 的简化版，只支持两个参数）

1
2
3
4


SELECT NVL(salary, 0) FROM emp;
-- 等价于 COALESCE(salary, 0)
-- 如果 salary字段不为 NULL，就返回 salary的值；
-- 如果 salary为 NULL，就返回 0

④ CASE WHEN（最灵活）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


-- 写法一：搜索式（条件可以是任意表达式）
SELECT
CASE
WHEN score >= 90 THEN 'A'
WHEN score >= 80 THEN 'B'
WHEN score >= 60 THEN 'C'
ELSE 'D'
END AS grade
FROM students;

-- 写法二：简单式（只能做等值判断）
SELECT
CASE gender
WHEN 'M' THEN '男'
WHEN 'F' THEN '女'
ELSE '未知'
END
FROM user_info;

👉 易错点：CASE 必须以 END 结尾；多个 WHEN 命中时只返回第一个。

⑤ NULLIF

为0则返回NULL

1
2
3


SELECT NULLIF(a, 0); -- 当 a=0 时返回 NULL，避免除零

SELECT amount / NULLIF(qty, 0) FROM orders; -- 经典防除零写法

⑥ ISNULL / ISNOTNULL

过滤指定值为NULL的数据行

1
2
3
4
5


SELECT * FROM t WHERE ISNULL(col);
SELECT * FROM employee WHERE col IS NULL;

SELECT * FROM t WHERE ISNOTNULL(col); -- 等价于 col IS NOT NULL
SELECT * FROM employee WHERE col IS NOT NULL;

4.3 易错点 ⚠️

类型一致性：IF、CASE 返回的多个分支必须是兼容类型，否则报错或隐式转换出错。
NULL 比较：NULL = NULL 结果是 NULL（不是 true），所以 CASE WHEN col = NULL 永远不命中，必须用 IS NULL。
短路求值：COALESCE 是短路的，但所有参数会先做类型检查。

五、日期函数（Date Functions）

Hive 中日期可以是 DATE（仅日期）、TIMESTAMP（含时间）、STRING（‘yyyy-MM-dd HH:mm:ss’ 格式）三种形式，函数大多对字符串友好。

5.1 函数清单一览（按用途分类）

📌 获取当前时间

函数	返回
`current_date()`	当前日期，DATE
`current_timestamp()`	当前时间戳，TIMESTAMP
`unix_timestamp()`	当前时区的 Unix 秒数（已不推荐，因为非确定性）

📌 时间戳 ↔ 字符串/日期转换

函数	说明
`unix_timestamp(string date[, pattern])`	字符串 → Unix 秒（默认 `yyyy-MM-dd HH:mm:ss`）转换失败则返回0
`unix_timestamp(string date, string pattern)`	自定义格式 → Unix 秒
`from_unixtime(bigint unixtime[, pattern])`	Unix 秒 → 字符串,pattern为yyyyMMdd
`to_date(string ts)`	截取日期部分
`to_unix_timestamp(...)`	确定性版本（推荐）

📌 日期组件提取

函数	说明
`year(date)`	取年
`month(date)`	取月
`day(date)` / `dayofmonth(date)`	取日
`hour/minute/second(date)`	取时/分/秒
`weekofyear(date)`	年内第几周
`dayofweek(date)`	星期几（1=Sunday）
`quarter(date)`	季度

📌 日期运算

函数	说明
`datediff(end, start)`	相差天数
`date_add(date, n)`	加 n 天
`date_sub(date, n)`	减 n 天
`add_months(date, n)`	加 n 月
`months_between(d1, d2)`	相差月份（含小数）
`last_day(date)`	当月最后一天
`next_day(date, 'MO')`	下一个周一
`trunc(date, 'MM'/'YY')`	截断到月/年（月初/年初）
`date_format(date, pattern)`	格式化输出

5.2 详解 + 示例

① 当前时间

1
2
3
4
5


SELECT current_date(); -- 2026-05-25

SELECT current_timestamp(); -- 2026-05-25 21:42:41.123

SELECT unix_timestamp(); -- 1748180561（秒）

② Unix 时间戳 ↔ 字符串（最常用！）

1
2
3
4
5
6
7


-- 字符串 → Unix 秒
SELECT unix_timestamp('2026-05-25 21:42:41'); -- 默认格式
SELECT unix_timestamp('2026/05/25', 'yyyy/MM/dd'); -- 自定义格式

-- Unix 秒 → 字符串
SELECT from_unixtime(1748180561); -- '2026-05-25 21:42:41'
SELECT from_unixtime(1748180561, 'yyyy-MM-dd'); -- '2026-05-25'

显示更多行

👉 结合你的项目：Cosmos 时间戳（毫秒）→ Hive 友好的字符串经常需要 from_unixtime(ts/1000, 'yyyy-MM-dd HH') 这类写法。

③ 日期组件提取

1
2
3
4
5


SELECT year('2026-05-25'), -- 2026
month('2026-05-25'), -- 5
day('2026-05-25'), -- 25
weekofyear('2026-05-25'), -- 21
quarter('2026-05-25'); -- 2

④ 日期加减

1
2
3
4
5
6
7
8
9


SELECT date_add('2026-05-25', 7); -- 2026-06-01

SELECT date_sub('2026-05-25', 7); -- 2026-05-18

SELECT add_months('2026-05-25', 1); -- 2026-06-25

SELECT datediff('2026-05-25', '2026-05-01'); -- 24

SELECT months_between('2026-05-25', '2026-01-01'); -- 4.77...

⑤ 截断 & 格式化

1
2
3
4
5
6
7
8
9


SELECT trunc('2026-05-25', 'MM'); -- 2026-05-01（月初）

SELECT trunc('2026-05-25', 'YY'); -- 2026-01-01（年初）

SELECT last_day('2026-05-25'); -- 2026-05-31

SELECT date_format('2026-05-25', 'yyyyMMdd'); -- '20260525'

SELECT date_format('2026-05-25 21:42:41', 'yyyy-MM-dd HH:00:00'); -- 小时桶

⑥ 时区处理

1
2
3
4
5
6


-- from_utc_timestamp / to_utc_timestamp
SELECT from_utc_timestamp('2026-05-25 13:42:41', 'Asia/Shanghai');
-- → '2026-05-25 21:42:41'（UTC + 8h）

SELECT to_utc_timestamp('2026-05-25 21:42:41', 'Asia/Shanghai');
-- → '2026-05-25 13:42:41'

5.3 易错点 ⚠️

unix_timestamp() 无参版本是非确定性函数：在 MapReduce 中可能每个分片得到不同的值，Hive 2.0+ 推荐用 current_timestamp() 或 to_unix_timestamp()。
格式 pattern 大小写敏感：yyyy（年）、MM（月）、mm（分钟）、HH（24h）、hh（12h），写错就全错。
日期相减不是 date1 - date2，必须用 datediff。
dayofweek 默认 Sunday=1，不是 Monday=1。
NULL 输入：所有日期函数对 NULL 输入返回 NULL。

六、字符串函数（String Functions）

6.1 函数清单一览（按用途分类）

📌 长度 & 大小写

函数	说明
`length(s)`	字符长度（中文按字符计数）
`lower(s)` / `lcase(s)`	转小写
`upper(s)` / `ucase(s)`	转大写
`initcap(s)`	首字母大写

📌 截取 & 拼接

函数	说明
`substr(s, start[, len])` / `substring`	截取子串（从 1 开始）
`concat(s1, s2, ...)`	拼接，任一为 NULL 则结果为 NULL
`concat_ws(sep, s1, s2, ...)`	用分隔符拼接，自动忽略 NULL “ws” 是 “with separator”

📌 去空格 & 填充

函数	说明
`trim(s)`	去两端空格
`ltrim(s)` / `rtrim(s)`	去左/右空格
`lpad(s, len, pad)` / `rpad`	左/右补齐
`space(n)`	生成 n 个空格
`repeat(s, n)`	重复 n 次
`reverse(s)`	反转

📌 查找 & 替换

函数	说明
`instr(s, substr)`	子串首次出现位置（从 1 开始，0=未找到）
`locate(substr, s[, pos])`	同 instr，可指定起始位置
`replace(s, old, new)`	普通替换
`regexp_replace(s, regex, new)`	正则替换，s中符合regex的替换为new
`regexp_extract(s, regex, idx)`	通过正则表达式提取字符串匹配部分 idx=0：返回整个匹配的字符串
idx=1：返回第一个捕获组
idx=2：返回第二个捕获组
`regexp(s, regex)`	正则匹配（Hive 2.0+）

📌 拆分 & 解析

函数	说明
`split(s, regex)`	拆成数组
`parse_url(url, partKey[, key])`	解析 URL，partKey为要提取的部分，可以是以下值（不区分大小写）：
`HOST`：主机名
`PATH`：路径
`QUERY`：查询字符串
`REF或 FRAGMENT`：锚点部分
`PROTOCOL`：协议
`AUTHORITY`：授权机构
`FILE`：文件名
`USERINFO`：用户信息
`QUERY:<key>`：查询参数中指定key的值（需要指定第三个参数key）
`get_json_object(json, '$.path')`	从JSON字符串中提取指定路径的值，能处理嵌套的JSON
`json_tuple(json, k1, k2, ...)`	一次提取多个 JSON 字段（更高效），但注意，它不能处理嵌套的JSON，只能提取顶层的键

📌 编码 & 类型转换

函数	说明
`cast(x as string)`	类型转换
`base64(binary)` / `unbase64(s)`	Base64 编解码
`encode(s, charset)` / `decode(b, charset)`	字符集编码
`ascii(s)`	取首字符 ASCII

6.2 详解 + 示例

① 长度与大小写

1
2
3
4


SELECT length('hello世界'); -- 7（按字符算）

SELECT upper('abc'), lower('ABC'), initcap('hello world');
-- 'ABC', 'abc', 'Hello World'

② 截取与拼接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


-- 注意：Hive substr 索引从 1 开始
SELECT substr('abcdef', 2, 3); -- 'bcd'

SELECT substr('abcdef', -3); -- 'def'（负数从右数）

SELECT concat('a', 'b', 'c'); -- 'abc'

SELECT concat('a', NULL, 'c'); -- NULL ⚠️

SELECT concat_ws('-', 'a', NULL, 'c'); -- 'a-c'（自动忽略 NULL）

SELECT concat_ws(',', array('a', 'b', 'c')); -- 'a,b,c'（拼数组）

③ 去空格 & 填充

1
2
3
4
5
6
7
8
9


SELECT trim(' hello '); -- 'hello'

SELECT lpad('5', 3, '0'); -- '005'（左补 0）

SELECT rpad('abc', 6, '*'); -- 'abc***'

SELECT repeat('ab', 3); -- 'ababab'

SELECT reverse('hello'); -- 'olleh'

④ 查找与替换

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


-- 从头开始查找字符o的出现位置(索引从1开始)
SELECT instr('hello world', 'o'); -- 5

-- 指定起始位置为6，开始搜索字符o
SELECT locate('o', 'hello world', 6); -- 8

-- 将字符串中-替换为_
SELECT replace('a-b-c', '-', '_'); -- 'a_b_c'

-- 正则替换（脱敏经典场景）
SELECT regexp_replace('13812345678', '(\\d{3})\\d{4}(\\d{4})', '$1****$2');
-- '138****5678'

-- 正则提取
SELECT regexp_extract('order_20260525_001', '(\\d{8})', 1); -- '20260525'

👉 注意：Hive 中正则 \d 要写成 \\d（双反斜杠转义）。

⑤ 拆分与 JSON

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


SELECT split('a,b,c', ','); -- ['a','b','c']

SELECT split('a,b,c', ',')[1]; -- 'b'

-- JSON 提取
SELECT get_json_object('{"name":"Tom","age":18}', '$.name'); -- 'Tom'

-- 一次提多个字段（推荐，性能好）
SELECT b.name, b.age
FROM (SELECT '{"name":"Tom","age":18}' AS json) t
LATERAL VIEW json_tuple(t.json, 'name', 'age') b AS name, age;

⑥ URL 解析

1
2
3
4
5


SELECT parse_url('https://www.bing.com/search?q=hive', 'HOST'); -- 'www.bing.com'

SELECT parse_url('https://www.bing.com/search?q=hive', 'QUERY', 'q'); -- 'hive'SELECT parse_url('https://www.bing.com/search?q=hive', 'HOST'); -- 'www.bing.com'

SELECT parse_url('https://www.bing.com/search?q=hive', 'QUERY', 'q'); -- 'hive'

6.3 易错点 ⚠️

concat 遇 NULL 全 NULL：拼接字段时强烈建议用 concat_ws 或先 COALESCE 兜底。
substr 索引从 1 开始，不是 0（和很多编程语言不同）。
正则要双重转义：\d → \\d，\. → \\.。
split 第二个参数是正则：拆分 .、|、+ 等特殊字符要转义，如 split(s, '\\.')。
length 统计字符数，不是字节数：UTF-8 中文一个字符是 3 字节，但 length 返回 1。

6.4 速查表（按使用频率排序）

排名	函数	类别	用途
🔥1	`COALESCE` / `NVL`	条件	空值兜底
🔥2	`CASE WHEN`	条件	多分支判断
🔥3	`date_format`	日期	任意格式化
🔥4	`from_unixtime` / `unix_timestamp`	日期	时间戳互转
🔥5	`datediff` / `date_add`	日期	日期算术
🔥6	`concat_ws`	字符串	安全拼接
🔥7	`substr`	字符串	截取
🔥8	`regexp_replace` / `regexp_extract`	字符串	正则处理
🔥9	`split`	字符串	拆分
🔥10	`get_json_object`	字符串	JSON 解析

数据仓库 on My Learning Notes

【八】Hive 计算引擎：MapReduce / Tez / Spark 对比与选型

一、什么是计算引擎

二、三类引擎分别“负责什么功能”？

A. 批处理引擎（Batch Engine）——“算全量/大规模离线作业”

B. 流处理引擎（Stream Engine）——“事件来了立刻算、持续产出结果”

C. 查询/交互式查询引擎（Query Engine / Interactive SQL Engine）——“即席问、快速答”

三类引擎“功能边界”总结

现在为什么又出现“流批一体/多引擎协作”？

三、查询引擎

3.1 MapReduce 引擎（Hive 的"出生"引擎）

① 工作原理（详细数据流）

🟦 Map 端（输入侧）

🟥 Reduce 端（拉取 + 聚合）

② 多 Job 串行的痛点

③ 优缺点

3.2 Tez 引擎（在 MR 基础上的"DAG 化"升级）

① 定位与起源

② 核心抽象：Vertex + Edge

③ 与 MR 的对比图（逻辑示意）

④ Tez 在 Hive 上的关键收益

⑤ 优缺点

3.3 Spark 引擎（Hive on Spark）

① 定位

② 概念定义

③ ⚠️ 区分两个易混概念

④ 核心改进

⑤ 优缺点

3.4 三者对比总表（重点记忆）

3.5 实际工程中的选型建议

【七】Hive 运算逻辑：数学 / 逻辑 / 条件 / 日期 / 字符串函数

一、数学运算（Arithmetic Operations）

1.1 基本算术运算符

1.2 数学函数

1.3 三角函数

二、逻辑运算（Logical Operations）

2.1 比较运算符

2.2 逻辑运算符

2.3 CASE 条件表达式

三、数值运算与聚合

3.1 类型转换函数

3.2 聚合计算

3.3 窗口计算

四、条件函数（Conditional Functions）

4.1 函数清单一览

4.2 详解 + 示例

① IF

② COALESCE（最常用！）

③ NVL（COALESCE 的简化版，只支持两个参数）

④ CASE WHEN（最灵活）

⑤ NULLIF

⑥ ISNULL / ISNOTNULL

4.3 易错点 ⚠️

五、日期函数（Date Functions）

5.1 函数清单一览（按用途分类）

📌 获取当前时间

📌 时间戳 ↔ 字符串/日期 转换

📌 日期组件提取

📌 日期运算

5.2 详解 + 示例

① 当前时间

② Unix 时间戳 ↔ 字符串（最常用！）

③ 日期组件提取

④ 日期加减

⑤ 截断 & 格式化

⑥ 时区处理

5.3 易错点 ⚠️

六、字符串函数（String Functions）

6.1 函数清单一览（按用途分类）

📌 长度 & 大小写

📌 截取 & 拼接

📌 去空格 & 填充

📌 查找 & 替换

📌 拆分 & 解析

📌 编码 & 类型转换

6.2 详解 + 示例

① 长度与大小写

② 截取与拼接

③ 去空格 & 填充

④ 查找与替换

📌 时间戳 ↔ 字符串/日期转换