爬虫工程师经验分享!都是干货,读完瞬间明白了

爬虫工程师一般需要达到的要求(初中高级)爬虫工程师必备技能点拆解面经分享

这是从某一招聘网站上截图的招聘信息:

基本上离不开编程基础、数据库、算法、数据分析这些...

Python完整指南,小白零基础学习路线 来给大家整理了一套,完整的自学python数据分析的学习路线(图文版)​mp...com/s?__biz=Mzg5NDY1MTA3Nw==&mid=&idx=1&sn=67de17bfc8e14f06f&chksm=c01d1eedf76a97fbf5063d4da7d46feb7878f4523e3d33f091fe6abbf4cc21d99b7791dadaf8&token=&lang=zh_CN#rd

爬虫技能掌握对照

【初级】爬虫工程师的面试一般会涉及到以下几个部分: 1、基本的编码基础

(至少一门编程语言),基础的数据结构你得会吧,数据名字和值得对应(字典),对一些url进行处理(列表)等等。

爬虫给人的感觉好像对Python编程的掌握要求不高,搞懂基本数据结构、语句,会写写函数好像就OK了,自己业余玩玩还行,实际还差着远呢!

任务队列

当爬虫任务很大的时候,写一个程序跑下来是不合适的:

如果中间遇到错误停掉,重头再来?这不科学我怎么知道程序在哪里失败了?任务和任务之间不应该相互影响如果我有两台机器怎么分工?

所以我们任务队列的作用就出来了:

将计划抓取的网页都放到任务队列里面去,然后worker从队列中拿出来一个一个执行,如果一个失败,记录一下,然后执行下一个。

这样,worker就可以一个接一个地执行下去,也增加了扩展性,几亿个任务放在队列里也没问题,有需要可以增加worker,就像多一双筷子吃饭一样。

常用的任务队列有kafka,beanstalkd,celery等;

如果要面试爬虫工程师,这远远不够!

不要小瞧了爬虫工程师对编程基本功的要求,编程基本功要扎实。

除了基本的函数,Python的高级特性、面向对象编程、多线程、装饰器都要熟悉。

编程的功底以及对语言的理解,从某种程度上可以看出学习能力和发展潜力。

HTTP知识

必备技能,要爬的是网页,所以必须要了解网页。

(1)首先html文档的解析方法要懂

比如子节点父节点,属性这些。我们最终看到的网页是被浏览器处理了的,原始的网页是由很多标签组成的。

(2)处理最好使用html的解析器

如果自己用正则匹配的话坑会很多,我个人xpath用得多,跨语言,表达比较好,但是呢也有缺点,正则、逻辑判断有点别扭。

(3)HTTP协议要理解

HTTP协议本身是无状态的,那么“登录”是怎么实现的?这就要求去了解一下session和cookies了。

(4)GET方法和POST方法的区别;

(5)浏览器要熟练;

爬虫的过程其实是模拟人类去浏览器数据的过程,所以浏览器是怎么访问一个网站的,要学会去观察。

Chrome的Developer Tools提供了访问网站的一切信息;

从traffic可以看到所有发出去的请求,copy as curl功能可以给你生成和浏览器请求完全一致的curl请求!

我写一个爬虫的一般流程是先用浏览器访问,然后copy as curl看看有哪些header,cookies,然后用代码模拟出来这个请求,最后处理请求的结果保存下来。

数据库

这个就不用多讲了,数据保存肯定会要用到数据库的。

有些时候一些小数据也可以保存成json或者csv等,推荐使用NoSQL的数据库,比如mongodb。

因为爬虫抓到的数据一般是都字段-值得对应,有些字段有的网站有有的网站没有。

mongo在这方面比较灵活,况且爬虫爬到的数据关系非常非常弱,很少会用到表与表的关系。

运 维

这个话题要说的有很多,实际工作中运维和开发的时间差不多甚至更多一些。

维护已经在工作的爬虫是一个繁重的工作,随着工作时间增加,一般我们都会学着让写出来的爬虫更好维护一些。

比如爬虫的日志系统,数据量的统计等,将爬虫工程师和运维分开也不太合理。

因为如果一个爬虫不工作了,那原因可能是要抓的网页更新了结构,也有可能出现在系统上,也有可能是当初开发爬虫的时候没发现反扒策略,上线之后出问题了。

也可能是对方网站发现了你是爬虫把你封杀了,所以一般来说开发爬虫要兼顾运维。

爬虫的运维我可以提供下面几个思路:

(1)从数据增量监控;

定向爬虫(指的是只针对一个网站的爬虫)比较容易,一段时间之后对一些网站的数据增量会有一个大体的了解。

经常看看这些数据的增加趋势是否是正常就可以了(Grafana),非定向爬虫的数据增量不是很稳定,一般看机器的网络状况,网站的更新情况等。

(2)看爬虫执行的成功情况;

在上面提到了用任务队列控制爬虫工作,这样解耦可以带来很多好处,其中一个就是可以就是可以对一次爬虫执行进行日志。

可以在每次爬虫任务执行的时候,将执行的时间、状态、目标url、异常等放入一个日志系统(比如kibana),然后通过一个可视化的手段可以清晰地看到爬虫的失败率。

(3)爬虫抛出的Exception;

几乎所有的项目都会用到错误日志收集(Sentry)

这里需要注意的一点是,忽略正常的异常(比如Connection错误,锁冲突等),否则的话你会被这些错误淹没。

爬虫与反爬

这是一个不断较量的过程,就像攻击武器与防御武器一样。

01 IP限制

网站可能将识别的ip永久封杀,这种方式需要的人力比较大,而且误伤用户的代价也很高。

但是破解办法却非常简单,目前代理池几乎是搞爬虫的标配了,甚至还有很多高匿代理等好用的东西,所以这基本上只能杀杀小爬虫。

02 登录限制

这也比较常见,不过公开信息的网站一般不会有这个限制,其实反爬措施或多或少的都会影响真实用户,反爬越严格,误杀用户的可能性也越高。

对爬虫来说,登录同样可以通过模拟登录的方式解决,加个cookie就行了(话又说回来,网络的原理很重要)。

03 访问频率

这很好理解,如果访问太频繁,网站可能针对你的ip封锁,这和防DDoS的原理一样。

碰到这样的,限制一下爬虫任务的频率和时间就可以了,尽量让爬虫想人类一样访问网页。

比如随机sleep一段时间,如果每隔3s访问一次网站很显然不是正常人的行为,也就是控制访问的时间和频率;

04 通过Header封杀

一般浏览器访问网站会有header,比如Safari或者Chrome等等,还有操作系统信息,如果使用程序访问并不会有这样的header。

破解也很简单,访问的时候加上header就行。

05 验证码

验证码的形式各种各样的都有,难度不小;

验证码是专门用来区分人和计算机的手段,对于反爬方来说,这种方式对真实用户和搜索引擎(其实可以通过记录搜索引擎爬虫的ip来区别对待,可以解决)的危害比较大。

但这种方法也并不是无敌的,通过现在很火的机器学习可以轻松的识别大部分的验证码!

Google的reCAPTCHA是一种非常高级的验证码,但是听说通过模拟浏览器也是可以破解的。

06 网站内容反爬

有一些网站将网站内容用只有人类可以接收的形式来呈现(其实反爬就是区别对待人类和机器嘛)。

比如将内容用图片的形式显示,但是近几年来人类和机器的差别越来越小,图片可以用OCR准确率非常高地去识别。

07 JavaScript脚本动态

JavaScript脚本动态获取网站数据;

有一些网站(尤其是单页面网站)的内容并不是通过服务器直接返回的,而是服务器只返回一个客户端JavaScript程序,然后JavaScript获取内容。

更高级的是,JavaScript在本地计算一个token,然后拿这个token来进行AJAX获取内容,而本地的JavaScript又是经过代码混淆和加密的。

这样我们做爬虫的通过看源代码几乎不可能模拟出来这个请求(主要是token不可能破解)。

但是我们可以从另一个角度:headless的浏览器,也就是我们直接运行这个客户端程序,这可以100%地模拟真实用户。

上面说的是几种比较主流的反爬,当然还有非常多奇葩的反爬。

比如返回假数据、返回图片化数据、返回乱序数据、返回骂人的数据、返回求饶的数据,就具体情况看着办吧。

这些反爬也得小心点,之前见过一个反爬直接返回 rm -rf / 的也不是没有,你要是正好有个脚本模拟执行返回结果,后果自己想象哈。

面经分享

01 基础知识面储备

Python爬虫相关的知识面储备通常也是面试考察的重点,比如:

你遇到过的反爬虫的策略有哪些?你常用的反反爬虫的方案有哪些?你用过多线程和异步吗?除此之外你还用过什么方法来提高爬虫效率?有没有做过增量式抓取?对Python爬虫框架是否有了解?

【初级】:

(1)网络基础:cookie、session、https、headers常用的字段,代理使用等等。

(2)python基础:这个网上搜到的面经都得会,加上异步,多进程,多线程等等。

(3)爬虫:xpath、requests如何处理https、常见的反爬措施,举例说一个最难的爬虫过程,scrapy使用中的细节,例如代理,cookie,传参等等。

(4)数据库:数据库操作,并表之类的。

碰到过一个:使用多线程生产者消费者模式完成网站爬虫,自己针对简单的网站写一个Demo,这个题目不光考察面试者的编码能力还有就是设计能力,大家可以去了解一下。

【中级】:

网络编程的问题基本在面试中必出现,比如高频发问:向浏览器发送一个请求到返回中间经历了什么?说说三次握手和四次挥手HTTPS 是如何实现安全数据传输的?

(1)网络:几层网络层的细节

比如说说udp/tcp/smtp区别,说说10.x.x.x/127.x.x.x/192.x.x.x的区别,说说 DNS,谈谈路由交换机的区别。

(2)多重继承,多态,单例用装饰器的实现,数组/生成器/列表解析效率等等稍深入的细节

(3)爬虫:分布式爬虫的实现,给你一个任务你马上给出一个合理的架构,验证码的处理,增量数据爬取,写爬虫时有没写些辅助工具。

(3)数据库:sql nosql的细节,性能上的。

(4)加分项:数据挖掘,机器学习,自然语言处理,能写网站,熟练操作linux,github小星星。

02 相关的项目经验

具体来说就是你做过的项目,这块是面试准备时的重中之重。

你做过哪些爬虫项目?能不能详细说一下你爬过某某站和某某站,期间有没有遇到什么困难,你是如何完成的?(一般出现在简历项目内)爬虫中遇到过最棘手的反爬机制是什么?最后如何解决的?你在这个项目中学到了什么?

项目经验这里根据自身的实际情况答就行,可别自己写的简历答起来却磕磕绊绊的,那也挺尴尬的。

03 数据结构与算法

尤其很重要的一个点,有些小公司可能不会太在意这些。

从招聘情况来看,对面试者的数据结构与算法的重视程度与企业的好坏成正比,当然这也不是绝对的,可以多留意一下。

记得有事没事都可以多刷刷LeetCode上面的题或者看看剑指Offer!

我身边的大佬跟我自己所遇到过的面试题基本上大多数公司的算法题都在这两大神器上出现过,看了是真香啊!

Python完整指南,小白零基础学习路线 来给大家整理了一套,完整的自学python数据分析的学习路线(图文版)​mp...com/s?__biz=Mzg5NDY1MTA3Nw==&mid=&idx=1&sn=67de17bfc8e14f06f&chksm=c01d1eedf76a97fbf5063d4da7d46feb7878f4523e3d33f091fe6abbf4cc21d99b7791dadaf8&token=&lang=zh_CN#rd

在面试过程中,会碰到的一些技术相关的问题总结,当然面试中不光是技术这一点,但是对于做技术的,过了技术面基本上就是薪资问题了。

04 几点小tips

① 尽量拓展自己爬虫技术的深度和广度

深度就是类似反反爬、加密破解、验证登录等技术广度就是分布式、云计算等等,这都是加分项

② 前端部分的掌握,尤其是最常用的 js、ajax、html/xhtml、css 等相关技术,懂前端技术的爬虫工程师会有一定的优势。

③ 爬虫不是抓取到数据就完事了,还需要数据抽取、清洗、消重等方面的经验。

④ 一般公司都会有自己的爬虫系统,维护爬虫系统也是日常工作之一。

⑤ 随着手持设备的市场占比越来越高,app 的数据采集、抓包工具的熟练使用会越来越重要。

最后要明确一点,python只不过是一个工具,学会了使用工具不代表你就能找到工作,要有用工具处理问题的能力才符合工作需求。

END