对于公共 IP，可以创建表来指定 IP 属于哪个城市的特定范围。但是，互联网的很大一部分是不同的。在世界上每个国家都有公司专用网络，其 IP 地址的格式为 10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。这些 IP 地址往往没有有关地理位置的真实信息。因此，Elasticsearch 和 Logstash 中内置的 geoip 过滤器/处理器不适用于这些私有 IP。
Elasticsearch 和 Logstash 可以选择指定要使用的特定数据库文件（database / database_file），因此从理论上讲，可以自定义构建。但是，这可能会很耗时，而且维护成本很高，更不用说你可能必须学习一套新工具来仅构建这些 .mmdb 文件（这个在以后的话题中讲）。
可以使用 Elasticsearch 中已经内置的另一个工具（enrich processor）来实现一种更简单的方法，该工具可以（非常令人惊讶地）用我们想要的任何种类的数据（包括地理数据）丰富我们的文档。让我们来看一个这样做的例子。
https://elasticstack.blog.csdn ... 14271
Elasticsearch 和 Logstash 可以选择指定要使用的特定数据库文件（database / database_file），因此从理论上讲，可以自定义构建。但是，这可能会很耗时，而且维护成本很高，更不用说你可能必须学习一套新工具来仅构建这些 .mmdb 文件（这个在以后的话题中讲）。
可以使用 Elasticsearch 中已经内置的另一个工具（enrich processor）来实现一种更简单的方法，该工具可以（非常令人惊讶地）用我们想要的任何种类的数据（包括地理数据）丰富我们的文档。让我们来看一个这样做的例子。
https://elasticstack.blog.csdn ... 14271
0 个回复