芋圓手稿

[ELK] GeoIP 注意事項

11 月 16

joechenELK, 未分類 ELK No Comments

CentOS 套件庫的版本是2013年的, 會有些公用IP查不出來, 建議自行下載
https://dev.maxmind.com/geoip/legacy/geolite/#Downloads

Logstash 如果名稱不是 logstash-* 開頭的 index, GeoIP的 “geo_point” 會無法啟用
http://blog.csdn.net/yanggd1987/article/details/50469113