Apache Eagle 是 eBay 公司推出的分布式實時安全監控引方案，該項目已正式加入 Apache 成為孵化項目。Apache Eagle 提供一套高效分布式的流式策略引擎，具有高實時、可伸縮、易擴展、交互友好等特點，同時集成機器學習對用戶行為建立 Profile 以實現實時智能實時地保護 Hadoop 生態系統中大數據的安全。

Eagle 是開源分布式實時 Hadoop 數據安全方案，支持數據行為實時監控，能立即監測出對敏感數據的訪問或惡意的操作，并立即采取應對的措施。

Eagle 的數據行為監控方案可用于如下幾類典型場景：

• 監控 Hadoop 中的數據訪問流量

• 檢測非法入侵和違反安全規則的行為

• 檢測并防止敏感數據丟失和訪問

• 實現基于策略的實時檢測和預警

• 實現基于用戶行為模式的異常數據行為檢測

Eagle 具有如下特點：

• 高實時： 我們充分理解安全監控中高度實時和快速反應的重要性，因此設計Eagle之初，我們竭盡可能地確保能在亞秒級別時間內產生告警，一旦綜合多種因素確訂為危險操作，立即采取措施阻止非法行為。

• 可伸縮：在eBay Eagle 被部署在多個大型Hadoop集群上，這些集群擁有數百PB的數據，每天有8億以上的數據訪問時間，因此Eagle必須具有處理海量實時數據的高度可伸縮能力。

• 簡單易用：可用性也是Eagle產品的核心設計原則之一。通過Eagle的Sandbox，使用者僅需數分鐘便可以設置好環境并開始嘗試。為了使得用戶體驗盡可能簡單，我們內置了許多很好的例子，只需簡單地點擊幾步鼠標，便可以輕松地完成策略地創建和添加。

• 用戶Profile：Eagle 內置提供基于機器學習算法對Hadoop中用戶行為習慣建立用戶Profile的功能。我們提供多種默認的機器學習算法供你選擇用于針對不同HDFS特征集進行建模，通過歷史行為模型，Eagle可以實時地檢測異常用戶行為并產生預警。

• 開源：Eagle一直根據開源的標準開發，并構建于諸多大數據領域的開源產品之上，因此我們決定以Apache許可證開源Eagle，以回饋社區，同時也期待獲得社區的反饋、協作與支持。