Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置
文章目录
1.GeoIP解析IP地址的地理位置
GeoIP插件可以根据Maxmind Geolite2数据库中的数据展现出相关IP地址的地理位置信息。
使用GeoIP获取IP地址的地理位置信息需要事先准备一个数据库,这个数据库中需要记录有关IP的地址位置信息,当然这个IP需要是公网IP,私网IP是无法获取其地理信息的。
Maxmind Geolite2数据库企业版经纬度精确,免费版精确度略低。
GeoIP常用字段:
source
:指定要解析的IP字段,将结果保存到geoip字段里。- 主要是将日志中的IP字段信息在数据库中查询,将IP的地理信息存储到geoip相关的字段中。
database