1.背景
ELK版本均为7.1.0,filebeat、logstash、elasticsearch、kibana均为内网服务器。
使用filebeat收集线上的nginx访问日志,经过logstash解析处理后,传到elasticsearch中,目的是要在kibana中做图展示用户的情况,nginx日志的索引是"logstash-nginx-access-*",经过logstash处理后的client_ip字段的值均为公网ip,logstash日志无报错。
2.问题
使用logstash本地的geoip库可以解析出来client_ip的经纬度,但是kibana中无法显示坐标地图的图层,如下图所示。
ELK版本均为7.1.0,filebeat、logstash、elasticsearch、kibana均为内网服务器。
使用filebeat收集线上的nginx访问日志,经过logstash解析处理后,传到elasticsearch中,目的是要在kibana中做图展示用户的情况,nginx日志的索引是"logstash-nginx-access-*",经过logstash处理后的client_ip字段的值均为公网ip,logstash日志无报错。
2.问题
使用logstash本地的geoip库可以解析出来client_ip的经纬度,但是kibana中无法显示坐标地图的图层,如下图所示。
1 个回复
luolin - 也是你昨天看错了我,今天你又看错了我,但我依然是我,我从来都不怕被人看错我。
赞同来自: