面试题
海量日志数据，提取出某日访问百度次数最多的那个IP
首先是这一天，并且是访问百度的日志中的IP取出来，逐个写入到一个大文件中。注意到IP是32位的，最多有2^32IP。同样可以采用映射的方法，比如模1000，把整个大文件映射为1000个小文件，再找出每个小文件出现频率最大的IP（可以采用hash_map进行频率统计，然后再找出频率最大的几个）及相应的频率。然后再在这1000个最大的IP中，找出那个频率最大的IP，即为所求。
或者如下阐述：
算法思想：分而治之+Hash
- IP地址最多有2^32=4G种取值情况，所以不能完全加载到内存中处理；
- 可以考虑采用“分而治之”的思想，按照IP地址的Hash(IP)%1024值，把海量IP日志分别存储到1024个小文件中。这样，每个小文件最多包含4MB个IP地址；
- 对于每一个小文件，可以构建一个IP为key，出现次数为value的Hasp map，同时把记录当前出现次数最多的那个IP地址；
- 可以得到1024个小文件中的出现次数最多的IP，再依据常规的排序算法得到总体上出现次数最多的IP；
搜索引擎通过日志文件把用户每次检索使用的所有检索串都记录下来，每个查询串的长度为1-255字节。
假设目前有一千万个记录（这些查询串的重复度比较高，虽然总数是一千万，但如果除去重复后，不超过3百万个。一个查询串的重复度越高，说明查询它的用户越多，也就是越热门。），请你统计最热门的10个查询串，要求使用的内存不能超过1G。
典型的Top K算法，如下：
- 先对这批海量数据预处理，在O(N)的时间内用Hash表完成统计；
- 借助堆这个数据结构，找出Top K，时间复杂度为O(NlogK)；
- 即借助堆结构，我们可以在log数量级的时间内查找和调整/移动。因此，维护一个K大小的小根堆，然后遍历300万的Query，分别和根元素进行对比。所以，我们最终的时间复杂度是：O(N) + N'O(logK)，（N为一千万，N'为300万）。
有一个1G大小的一个文件，里面每一行是一个词，词的大小不超过16字节，内存限制大小是1M。返回频数最高的100个词。
算法如下：
- 顺序读文件中，对于每个词x，取hash(x)%5000，然后按照该值存到5000个小文件中，这样每个文件大概是200k左右。
- 如果其中有的文件超过了1M大小，还可以按照类似的方法继续往下分，直到分解得到的小文件的大小都不超过1M。
- 对每个小文件，统计每个文件中出现的词以及相应的频率（可以采用hash_map），并取出出现频率最大的100个词（可以用含100个结点的最小堆），并把100个词及相应的频率存入文件，这样又得到了5000个文件。
- 下一步就是把这5000个文件进行归并（类似归并排序）的过程了。
网友评论