목록geoip (1)
기존 IP 필드로 GEOIP 추가 하기(ingest-geoip 라이브러리 리인덱싱)
순수한 Ip 타입 필드는 ES에서 제공하는 다양한 Geo 쿼리를 사용할 수 없습니다. 기존에 수집한 Ip 타입 필드 데이터들을 Geo 쿼리에 활용하고 싶을때에는 매핑을 추가하여 리인덱싱을 진행하면 되는데요, 이번 포스트에서는 로그스태시의 geoip 필터를 사용하지 않고, ingest-geoip 플러그인을 활용하는 방법을 알아보겠습니다. 1. ingest-geoip 플러그인 설치 다음 명령어를 통해 ingest-geoip 플러그인 설치합니다.(리눅스 기준. 사용하시는 환경에 맞게 ingest-geoip 플러그인을 설치하시면 됩니다.) sudo bin/elasticsearch-plugin install ingest-geoip 플러그인이 설치되면 ElasticSearch 리스타트 해 줍니다. 2. ingest..
Elastic Stack
2020. 5. 25. 13:47