storm sniffer重写规则

Storm Sniffer是一个用于监控Apache Storm集群的工具，它可以捕获并分析Spout、Bolt之间的消息流量。关于重写规则（Rewrite Rules），它主要用于处理接收到的消息流，以便进行数据清洗、转换或者路由到不同的组件。例如，如果你想要过滤掉某些特定字段的信息，或者将某个字段的数据格式化，你可以定义一个重写规则。

在Strom Sniffer中，重写规则通常是通过配置文件（如storm.yaml）定义的，采用JSON或类似格式。规则可能会包括以下几个部分：

1. **Pattern**：匹配原始消息的关键字或正则表达式。
2. **Action**：对匹配的消息执行的操作，如删除字段、替换值或修改消息结构。
3. **Destination**：如果规则涉及改变消息流向，可以指定新的接收者，比如另一个bolt或者直接丢弃。

举个例子：

{
  "rules": [
    {
      "pattern": ".*password=.*",
      "action": {"type": "drop_field", "field": "password"},
      "destination": null // 如果不指定，则默认保留原路发送
    },
    {
      "pattern": ".*username:.+",
      "action": {"type": "replace", "old": "username", "new": "user_name"},
      "destination": "username_transform_bolt"
    }
  ]
}