社区首页 >问答首页 >弹性搜索GeoIp定位非geo_point型

问弹性搜索GeoIp定位非geo_point型
EN

Stack Overflow用户

提问于 2017-11-03 05:02:49

回答 1查看 2.8K关注 0票数 0

我正在运行ElasticSearch、Logstash和Kibana，使用基于解决方案：https://github.com/deviantony/docker-elk的Docker。

我正在学习本教程，试图在处理我的web日志时添加geoip信息：https://www.elastic.co/blog/geoip-in-the-elastic-stack。

在logstash中，我正在处理来自FileBeat的文件，并将geoip添加到筛选器中：

filter {
    ...

    geoip {
      source => "client_ip"
    }
}

当我查看Kibana中的文档时，它们确实包含其他信息，如geoip.country_name、geoip.city_name等，但我希望索引中的geoip.location字段是geo_point类型的。

下面是如何映射geoip字段的一个示例：

我看到的不是geo_point，而是location.lat和location.lon。为什么我的位置不是geo_point类型的？我需要某种地图吗？

ingest-common、ingest-geoip、ingest-user-agent和x-pack都是在ElasticSearch启动时加载的。我刷新了我在基巴纳的索引字段列表。

EDIT1:

基于@Val的回答，我试图更改我的索引的映射：

PUT iis-log-*/_mapping/log
{
  "properties": {
    "geoip": {
      "dynamic": true,
      "properties": {
        "ip": {
          "type": "ip"
        },
        "location": {
          "type": "geo_point"
        },
        "latitude": {
          "type": "half_float"
        },
        "longitude": {
          "type": "half_float"
        }
      }
    }
  }
}

但这给了我一个错误：

{
  "error": {
    "root_cause": [
      {
        "type": "illegal_argument_exception",
        "reason": "mapper [geoip.ip] of different type, current_type [text], merged_type [ip]"
      }
    ],
    "type": "illegal_argument_exception",
    "reason": "mapper [geoip.ip] of different type, current_type [text], merged_type [ip]"
  },
  "status": 400
}

elasticsearch

logstash

geoip

CDN&音视频通信出海专场

提供游戏出海、社交娱乐等方案，助力企业抢占出海市场

回答 1

Stack Overflow用户

回答已采纳

发布于 2017-11-05 21:14:10

在您提到的文章中，它们确实解释了您需要在"Mapping“部分中为geo_point字段设置一个特定的映射。

如果使用默认索引名称(即logstash-*)和默认映射类型(即log)，则由Logstash为您处理映射。但如果不是，您需要自己安装它，使用：

PUT your_index
{
  "mappings" : {
    "_default_" : {
      "_all" : {"enabled" : true, "norms" : false},
      "dynamic_templates" : [ {
        "message_field" : {
          "path_match" : "message",
          "match_mapping_type" : "string",
          "mapping" : {
            "type" : "text",
            "norms" : false
          }
        }
      }, {
        "string_fields" : {
          "match" : "*",
          "match_mapping_type" : "string",
          "mapping" : {
            "type" : "text", "norms" : false,
            "fields" : {
              "keyword" : { "type": "keyword", "ignore_above": 256 }
            }
          }
        }
      } ],
      "properties" : {
        "@timestamp": { "type": "date", "include_in_all": false },
        "@version": { "type": "keyword", "include_in_all": false },
        "geoip"  : {
          "dynamic": true,
          "properties" : {
            "ip": { "type": "ip" },
            "location" : { "type" : "geo_point" },
            "latitude" : { "type" : "half_float" },
            "longitude" : { "type" : "half_float" }
          }
        }
      }
    }
  }
}