케세라세라: 키바나 맵 기능 변화

2020년 3월 30일 월요일

키바나 맵 기능 변화

7.5 버전부터 지리 정보를 표시해주던 키바나 Visualize 메뉴의 Coordinate, Region Map 기능이 Maps 하나로 통일됐다.

그런데 이게 레이어 개념을 이용해서 꽤 괜찮은 기능을 제공한다. 일단,

인덱스 템플릿 생성

출발지와 목적지 IP의 위경도 정보 필드를 geo_point 타입으로 지정해주는 인덱스 템플릿 생성.

다음은 테스트 대상 로그와 로그스태시 파이프라인 설정.

123.234.235.236 110.35.85.22
23.234.235.236 110.35.85.22
120.234.235.236 110.35.85.22
110.234.235.236 110.35.85.22
45.234.235.236 110.35.85.22
210.234.235.236 110.35.85.22

input {
 file {
  path => "D:/test.log"
  start_position => "beginning"
  sincedb_path => "nul"
 }
}

filter {
 dissect { mapping => { "message" => "%{srcip} %{dstip}" } }
 mutate { strip => "dstip" }
 geoip { source => "srcip" target => "geo_src" }
 geoip { source => "dstip" target => "geo_dst" }
}

output {
 stdout {}
 elasticsearch { 
  hosts => "192.168.56.1" 
  index => "test"
 }
}

출발/목적지 지도

테스트 로그 연동이 끝났으면 출발지와 목적지 IP 지도를 그려보자. Maps 메뉴를 클릭하면 'Road map(기본 세계 지도)'이 펼져친다.

1. 'Add Layer' 클릭 후, 위경도 좌표를 찍어주는 Documents 선택.