logstash 自定义生成 geoip/自定义的经纬度转换为 geo_point 类型

最新推荐文章于 2024-07-15 12:00:00 发布

麦冬1897

最新推荐文章于 2024-07-15 12:00:00 发布

阅读量3.6k

点赞数

分类专栏： ELK

本文链接：https://blog.csdn.net/qq_28364999/article/details/83686559

版权

ELK 专栏收录该内容

7 篇文章 1 订阅

订阅专栏

geo_point 的几种类型
在这里插入图片描述首先将经纬度的值赋给新的变量 geoip.location，然后将其转化为float类型，要注意的是【经度，纬度】，数组格式经度在前。

mutate {
        add_field => ["[geoip][latitude]", "%{[lat]}"]
        add_field => ["[geoip][longitude]", "%{[lon]}"]
        add_field => ["[geoip][location]", "%{[lon]}"]
        add_field => ["[geoip][location]", "%{[lat]}"]
}



mutate {
        convert => ["[geoip][latitude]", "float"]
}
mutate {
        convert => ["[geoip][longitude]", "float"]
}
mutate {
        convert => ["[geoip][location]", "float"]
}