カスタム地理情報でログを強化する

Question

Logstash 5.5でカスタムジオープ情報を追加する方法を知っている人はいますか？

背景： Logstash 5.xは、従来の.dat MaxMind GeoIPデータベースをサポートしていません。そのデータベースにカスタムcsvデータを追加するためのツールがありました。現在のMMDB形式（Logstash 5.xでサポートされている唯一のもの）のライターはありません。

私はtranslateおよびcsvフィルタを試しましたが、このタスクには適していません。 Translateは1行のcsvデータのみを読み取ることができ、行で検索することはできません。

私のcsvに緯度と経度だけでなく、都市名などもあるので、YAML辞書も使用できません。

データを参照するプラグインがありません。データベース、csv、何でも、オブジェクトにフィールドを追加します。

多分誰かがアイデアを持っていますか？ logstash 5.5では、事前

Answer 1

で

おかげで、あなたは場所にIPアドレスを変換するGeoIP filter pluginを使用することができます。

filter { 
    "field": "clientip" 
} 

あなたがルックアップしたいIPアドレスが含まれている文書内のフィールドに「たClientIP」を調整する必要があります。

はlogstashでは、フィルタをこの方法で設定する必要があります。