Elasticsearch:借助GeoIP数据库来实现显示请求来源的地理位置

 Elasticsearch:借助GeoIP数据库来实现显示请求来源的地理位置

借助GeoIP数据库来实现显示请求来源的地理位置，GeoIP 库可以根据 IP 地址提供对应的地域信息，包括国别，省市，经纬度等。

获取GeoIP数据库

wget https://raw.githubusercontent.com/wp-statistics/GeoLite2-City/master/GeoLite2-City.mmdb.gz

wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz  gzip -d GeoLite2-City.mmdb.gz

配置：

filter{
  
   geoip{
    source=>"client_ip"
    fields=>[
     "city_name",
     "country_name",
     "continent_code",
     "continent_name"
       ]
    database=>"/etc/logstash/GeoLite2-City.mmdb"
  }
}

参数：

• source：设置解析IP地址的字段

• fields：geoip数据库重需要的字段，主要有：city_name, continent_code, country_code2, country_code3, country_name, dma_code, ip, latitude, longitude, postal_code, region_name，timezone。

• target：将geoip数据保存到一个字段内

• database：IP地址数据库