Logstash Geoip 插件使用

GeoIP 库可以根据 IP 地址提供对应的 大洲，国家，省市，经纬度等地域信息。

启动 logstash 后我们输入 183.60.92.253 ，得到信息如下，geoip 下的就是地区信息。

如果觉得信息太多，可以通过 fileds 选项选择自己需要的信息

修改配置为

启动 logstash，输入 183.60.92.253 返回的结果

还可以通过 remove_field 删除字段

重命名 geoip 字段

重命名后结果：

source 可以是任意处理后的字段，需要注意的是 IP 必须是公网 IP，否者 logstash 返回空的信息，像这样

选择菜单dhcp服务器→静态地址分配，您可以在界面中设置静态ip地址。

静态地址分配功能可以为指定mac地址的计算机预留静态ip地址。当该计算机请求dhcp服务器分配ip地址时，dhcp服务器将给它分配表中预留的ip地址。并且一旦采用，该主机的ip地址将不再改变。

1、mac地址：该项指定将要预留静态ip地址的计算机的mac地址。

2、ip地址：该项指定给内网主机预留的ip地址。

3、状态：显示该条目状态“生效”或“失效”，只有状态为生效时，本条过滤规则才生效。

4、添加新条目：单击该按钮，你可以在随后的界面中添加新的静态地址条目.

5、使所有条目生效：单击该按钮，您可以使表中的所有条目生效。

6、使所有条目失效：单击该按钮，您可以使表中的所有条目失效。

7、删除所有条目：单击该按钮，您可以删除表中所有的条目。

例1：如果希望给局域网中mac地址为00-13-8f-a9-6c-cb的计算机预留ip地址：192.168.1.101。

这时可以按照如下步骤设置：

第一步：在界面中单击添加新条目。

第二步：在界面中设置mac地址为00-13-8f-a9-6c-cb，ip地址为192.168.1.101，状态为生效。

第三步：点击保存按钮。

此功能需要重启路由器后才能生效。

---