API em massa de pesquisa elástica, pipeline e IP geográfico

Question

Jan 28, 2017, 01:44 PM

elasticsearch kibana elasticsearch-bulk-api

API em massa de pesquisa elástica, pipeline e IP geográfico

Importo dados para minha pilha ELK usando a API em massa.

{"index":{"_index":"waf","_type":"logs","_id":"325d05bb6900440e"}}
{"id":"325d05bb6900440e","country":"US","ip":"1.1.1.1","protocol":"HTTP/1.1","method":"GET","host":"xxxxx","user_agent":"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36","uri":"/?a=><script>alert(1)</script>","request_duration":1999872,"triggered_rule_ids":["100030"],"action":"challenge","cloudflare_location":"unknown","occurred_at":"2017-01-23T17:38:58.46Z","rule_detail":[{"id":"","description":"ARGS:A"}],"rule_message":"Generic XSS Probing","type":"waf","rule_id":"100030"}

Eu tenho um ip nos dados que eu quero transformar em longitude e latitude usando o complemento GEOIP.

Eu criei uma pipleine:

PUT _ingest/pipeline/geoip-info
{
"description": "Add geoip info",
"processors": [
{
  "geoip": {
    "field": "ip",
    "target_field": "client_geoip",
    "properties": ["location"],
    "ignore_failure": true
  }
}
]
}`

No entanto, quando importo os dados, o pipeline é ignorado. Alguém pode explicar como eu modifico a API em massa para passar as informações através de um pipeline, a fim de adicionar tempo e espaço para criar mapas.

obrigado

leaveComments