账号密码登录
微信安全登录
微信扫描二维码登录

登录后绑定QQ、微信即可实现信息互通

手机验证码登录
找回密码返回
邮箱找回 手机找回
注册账号返回
其他登录方式
分享
  • 收藏
    X
    logstash中filter是否可设置字典匹配?(类似GeoIP)
    56
    0

    问题描述

    现有一个这样的需求,从日志中获取到访问的域名/IP,想在filter中匹配出网站的类型和中文名称。
    网站的类型和中文名称存储在一个数据库文件中,就和字典一样,有就增加网站类型和网站名称的字段,没有就置空。

    例如,从日志中采集到访问网站的域名为:www.baidu.com,则在filter中可设置匹配网站数据库,匹配到的结果为:网站类型:搜索类,网站名称:百度搜索,则在字段中增加“网站类型:搜索类,网站名称:百度搜索”的字段。

    这个需求和GeoIP很像,从一个IP地址匹配出经纬度、地区等信息,也是基于一个数据库文件。

    0
    打赏
    收藏
    点击回答
        全部回答
    • 0
    • 无人顾及 普通会员 1楼
      502 Bad Gateway

      502 Bad Gateway


      nginx
    更多回答
    扫一扫访问手机版
    • 回到顶部
    • 回到顶部