logstash利用geoip获取IP地理位置信息

最新推荐文章于 2024-07-08 22:48:16 发布

Jepson2017

最新推荐文章于 2024-07-08 22:48:16 发布

阅读量1.4k

点赞数

分类专栏：大数据技术文章标签： logstash geoip

本文链接：https://blog.csdn.net/d1240673769/article/details/131534695

版权

Logstash的geoip过滤器允许用户从日志中的IP地址提取地理位置信息，如国家、地区、城市和经纬度。配置中指定source字段为IP来源，fields字段选择要提取的地理信息，target字段定义新字段来存储结果。示例展示了如何处理UDP端口上的日志事件，输出包含IP对应的地理位置详情。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Logstash模块之geoip

我们在用logstash收集日志时，有时需要将日志中的IP地址映射出具体的地理位置信息，logstash中geoip过滤器提供了这个功能.

logstash中默认的geoip插件位于
logstash/vendor/bundle/jruby/2.5.0/gems/logstash-filter-geoip-7.2.9-java/vendor
在这里插入图片描述
GeoLite2-City.mmdb 可在 https://www.maxmind.com/en/accounts/307701/geoip/downloads进行下载，如下图：

logstash中geoip配置

filter {
   
   geoip{
   
        source => "src_ip" //原始事件中src_ip字段为源IP
        fields => ["country_name", "region_name", "city_name", "latitude", "longitude"] //通过geoip库将源IP这些字段的信息返回出来
        target => "location"  //目标字段存在 location 字段下
     }  
}

使用示例

input {
   
        udp{
   
           port => 15100
       }
}

filter {
   
     json{
   
        source => "message"
     }
     
     geoip{
   
        source => "src_ip"
        fields => ["country_name", "region_name", "city_name", "latitude", "longitude"]
        target => "location"    
     }  
}

output{
   
     stdout{
   }
}

向logstash的udp 15100端口发送以下测试事件：

{
   "src_ip":"125.33.203.100","logid":"1000"}
{
   "src_ip"

最低0.47元/天解锁文章