使用logstash进行ip映射（主机名或系统名）

文章目录 需求场景 解决方案 测试示例 性能测试与调优 需求场景 当使用elasticsearch进行日志数据可视化的时候，往往会遇到需要IP地址无法human-reading的情况。这时，我们需要将IP地址进行一定的格式转换，将其转换为主机名（hostname）或者系统名（application/service name）。 以WAF的日志为例，里面的dst_ip记录了被攻击的主机ip，scr_

>>阅读原文<<