GeoIP（实时全球威胁地图）GeoIP 是一种将 IP 地址 映射到 地理位置（经纬度、国家、城市、邮政编码）的技术。Logstash 默认内置了 geoip 插件
添加filiter字段
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748# 只有当 src_ip 字段存在时，才执行地理位置查询if [src_ip] { geoip { source => "src_ip" # 数据源字段 target => &...
