这是一个创建于 972 天前的主题，其中的信息可能已经有所发展或是发生改变。
我现在用的是 ELK Stack 版本 8.x.x ，使用 logstash
filter {
geoip {
}
}
或
filter {
ip2location {
}
}
前者下载的 GeoLite2-City.mdb 文件，使用 geoiplookup -f GeoLite2-City.mdb 8.8.8.8 测试报错
```
Error Traversing Database for ipnum = 1920103026 - Perhaps database is corrupt?
Segmentation fault
```
后者使用的是 BIN 二进制文件，使用 Logstash 发行来源 IP 归属地不准确，丝毫没有参考价值。
请教下各位大佬有没有免费离线版本的 IP 库，能供程序调用的？
filter {
geoip {
}
}
或
filter {
ip2location {
}
}
前者下载的 GeoLite2-City.mdb 文件，使用 geoiplookup -f GeoLite2-City.mdb 8.8.8.8 测试报错
```
Error Traversing Database for ipnum = 1920103026 - Perhaps database is corrupt?
Segmentation fault
```
后者使用的是 BIN 二进制文件，使用 Logstash 发行来源 IP 归属地不准确，丝毫没有参考价值。
请教下各位大佬有没有免费离线版本的 IP 库，能供程序调用的？
 | 1 fantastM 2023 年 5 月 30 日 大多数开源项目里做 ip 所属地的判断，一般都是用 GeoLite2 （例如 clash 里 GEOIP 类型的规则），GeoLite2 是免费的，且每周二和周四更新两次数据，已经很不错了。需要更高精度的话，人家还提供了个商业版的 GeoIP2 。又想要免费 / 便宜，又想要好的服务，是不存在的 https://dreamacro.github.io/clash/configuration/rules.html#geoip https://dev.maxmind.com/geoip/geolite2-free-geolocation-data |
 | 2 Tounea OP @fantastM 我预期想要的就是能判断出 IP 的 国家和城市，奢望一点在加经纬度参数，不用高精度，差不多就行，能满足我这两个到三个需求足以！ |
 | 3 muzuiget 2023 年 5 月 30 日 是公网服务吗？如果套了个 Clouldflare 的话，Clouldflare 可以把这些数据通过 HTTP header 传给你，自己记录下来就好。 |
 | 5 thinkm 2023 年 5 月 30 日 GeoLite2 国内一点都不准，国外准确的还可以 |
 | 6 JackCooper 2023 年 5 月 31 日 elk 数据进来之后 你的 indexmapping 应该有 ip 这个字段, 直接使用 pipeline -> create pipeline -> geoIP 默认走的是 GeoLite2-City.mmdb 定义好输入输入就可以直接用. 相对准 |
Select Language