我一直在尝试让 Geo Filter 为日志工作。还没有运气。
我一直在 ES 中重新创建我的 Logstash 索引,使用 Default 类型、double 和 float 重新创建 GeoIP 字段,但 Kibana 一直提示我的 geoip.location 属性有冲突。
任何建议将不胜感激。
geoip {
source => "[headers][x-forwarded-for]"
target => "geoip"
database => "/etc/logstash/GeoLiteCity.dat"
add_field => [ "[geoip][coordinates]", "%{[geoip][longitude]}" ]
add_field => [ "[geoip][coordinates]", "%{[geoip][latitude]}" ]
}
mutate {
convert => [ "[geoip][coordinates]", "float"]
}
最佳答案
通过指定默认映射模板解决了该问题,并且重新创建索引现在具有 geoip.location 的“geo_point”数据类型。
关于elasticsearch - Logstash kibana geoip 过滤器冲突,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31084021/