如何使用 GeoIP 映射创建地图图表？

我假设这些 IP 地址是公开的，因此您可以对它们进行地理编码。由于您的日志已经编入索引，您现在需要对它们进行地理编码。这是如何做到的。

首先，您需要修改映射以添加 geo_point 字段，如下所示：

PUT your-index/_mapping
{
  "properties": {
    "remote_LOCATIOn": {
      "type": "geo_point"
    }
  }
}

将该新字段添加到映射后，您可以更新索引以对 IP 地址进行地理编码。为此，您首先需要使用 ingest pipeline:

PUT _ingest/pipeline/geoip
{
  "description" : "Geocode IP address","processors" : [
    {
      "geoip" : {
        "field" : "remote_ip","target_field": "remote_LOCATIOn"
      }
    }
  ]
}

创建此摄取管道后，您可以使用它使用 _update_by_query endpoint 更新索引，如下所示：

POST your-index/_update_by_query?pipeline=geoip

更新结束后，您可以进入 Kibana，创建索引模式，然后转到 Analytics > Maps 并创建您的地图。