【ELK】logstash中geoip.location获取及格式问题

问题描述

一开始我的架构是nginx=>fieabeat6.5=>es6.5，在grafana中以geoip.location字段来展示地图数据是正常的

后来考虑到日志访问量、堵塞情况、日志分析能力等等问题,将架构改为了nginx=>filebeat7.6.1=>kafka=>logstash7.6.1=>es7.6.1

如图，数据是正常得到了location字段，但我想获取geoip.location时得到的却是geoip.location.lon和geoip.location.lat

解决步骤

1.此时我开始百度，发现好像大家都是正常的，因为升级了版本，考虑了版本问题，所以一开始偏离了主题，此刻也告诉我不要轻易使用新版本，因为可查阅的资料较少。。。
2.于是我不得不over the wall用我蹩脚的英语去google，但是公司网真的坑爹，基本打不开页面搜索到的东西

3.后来在es中文社区看到一个相同情况的人，链接在这里，解答是说要使geoip.location存入es后仍然保持为geoip格式，索引名必须以“logstash”开头，此时虽然内心是拒绝的，但程序马上要演示我暂时采取了这种方法，修改了索引名，数据立马出来了，

5.暂未找到更好的办法，在这里先留个笔记