Graylog2进阶之获取nginx来源IP的地理位置信息

Posted 2021-03-05 graylog

如果你们觉得graylog只是负责日志收集的一个管理工具，那就too young too naive 。日志收集只是graylog的最最基础的用法，graylog有很多实用的数据清洗和处理的进阶用法。

从这期开始我将陆续向大家介绍一些关于graylog的进阶用法，这次讲一下如何通过Geoip库莱获取nginx日志中来源IP的地理位置信息

• 获取来源IP的地理位置信息

（1）在导航栏System/Configurations -> Geo-Location Processor ，点击update按钮

（2）点击 Enable Geo-Location processor 复选框，并将文件路径填到 Path to the MaxMind database文本框中

 

（3）执行脚本，下载MaxMind 的geoip库到graylog服务器

#!/bin/bash

cd /etc/graylog/server/ &&wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz &&
gunzip GeoLite2-City.mmdb.gz

test -f /etc/graylog/server/GeoLite2-City.mmdb &&service graylog-server restart

 （4）点击导航栏Search，查看nginx相关日志，你就可以发现graylog已经自动生成源remote_addr的地理位置信息了