ELK-kibana来源热点图

良月述

于 2018-02-05 16:41:27 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏：运维-集群文章标签： elasticsearch logstash kibana geoip _geoip_lookup_failure

本文链接：https://blog.csdn.net/Gmoon23/article/details/79261706

本文介绍了在ELK 5.6环境下，如何在CentOS 6.9上配置和使用GeoIP功能。通过安装Elasticsearch插件，下载并处理IP数据库，配置Logstash的日志格式，将数据导入Elasticsearch。在Kibana中创建 Coordinate Map 进行地图可视化，展示来源热点图。遇到 '_geoip_lookup_failure' 错误时，可能的原因包括IP库未添加、配置字段错误或非公网IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

环境
- ELK5.6
- centos6.9

官方文档
- geoip

elasticsearch需要的插件
./elasticsearch-plugin install ingest-geoip

- 重启ES，插件生效
下载ip库

wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz

解压

gunzip GeoLite2-City.mmdb.gz

生成文件：

-rw-r--r--  1 root root  61M Jan  5 23:10 GeoLite2-City.mmdb

将其放在相应目录
logstash日志格式-json
{ "@timestamp": &#

最低0.47元/天解锁文章

200万优质内容无限畅学