ELK 地理分布热度图

最新推荐文章于 2025-07-30 19:32:42 发布

原创最新推荐文章于 2025-07-30 19:32:42 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

觉得此文有帮助的，就点个赞或留个言呐~ 若要转载的话，请注明文章出处哦

文章标签：

#ELK #Logstash #Elasticsearch #Kibana

ELK 专栏收录该内容

6 篇文章

订阅专栏

地理分布热度图

为Grafana或Kibana绘制地理分布热度图，需要对ELK组件进行相关设置

在这里插入图片描述

Logstash geoip插件

geoip过滤器根据来自Maxmind GeoLite2数据库的数据添加有关IP地址的地理位置的信息。

详细配置见Geoip filter plugin

geoip {
  source => "[request_ip]"
  remove_field => ["tags", "[geoip][latitude]", "[geoip][longitude]", "[geoip][continent_code]", "[geoip][country_code3]", "[geoip][country_code2]"]
}

Logstash输出

{
"nginx.access.http_version" => "1.1",
   "geoip" => {
     "city_name" => "Hebei",            #城市地址
      "timezone" => "Asia/Shanghai",       #时区
            "ip" => "123.183.135.141",   #IP地址
      "latitude" => 39.8897,           #纬度
      "longitude" => 115.275,           #经度
  "country_name" => "China",      #国家的名字
 "country_code2" => "CN",         #国家简写
"continent_code" => "AS",         #洲
 "country_code3" => "CN",          
   "region_name" => "Hebei",      #地区名称 
      "location" => {             #位置
            "lon" => 115.275,           #经度
            "lat" => 39.8897            #维度
      }
}

ES索引模板

通过配置 ES索引模板或 ES索引mapping 设置geoip的类型

使用nginx-*与kong-*的es模板已设置geoip的类型

ES索引模板

使用ES索引模板设置geo_point类型

"properties" : {
  "geoip" : {
    "dynamic" : true,
    "properties" : {
      "ip" : {
        "type" : "ip"
      },
      "location" : {
        "type" : "geo_point"
      },
      "latitude" : {
        "type" : "half_float"
      },
      "longitude" : {
        "type" : "half_float"
      }
    }
  }
}

ES索引mapping

"geoip" : {
    "properties" : {
        "location" : {
            "type" : "geo_point",
            "ignore_malformed": "true"  
        }
    }
}

ignore_malformed若为true，格式错误的地理位置被忽略。若为false，格式错误的地理位置引发异常并拒绝整个文档。

Grafana/Kibana绘图

在这里插入图片描述