Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置

Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置

1.GeoIP解析IP地址的地理位置

GeoIP插件可以根据Maxmind Geolite2数据库中的数据展现出相关IP地址的地理位置信息。

使用GeoIP获取IP地址的地理位置信息需要事先准备一个数据库,这个数据库中需要记录有关IP的地址位置信息,当然这个IP需要是公网IP,私网IP是无法获取其地理信息的。

Maxmind Geolite2数据库企业版经纬度精确,免费版精确度略低。

GeoIP常用字段:

  • source:指定要解析的IP字段,将结果保存到geoip字段里。
    • 主要是将日志中的IP字段信息在数据库中查询,将IP的地理信息存储到geoip相关的字段中。
  • database

猜你喜欢

转载自blog.csdn.net/weixin_44953658/article/details/125758785