GeoIP Processor Update

オープン
#952 コメント 0 件 リアクション 0 件 担当者 1 名 GitHub で見る

@roberto-graylog がすでに取り組んでいます。

2021年12月15日 から。

評価

この issue はまだ評価されていません。

説明

feature triaged
  • Run after Illuminate to ensure IP fields get
  • Look for destination/host/source_ip fields
  • Add tags for internal IPs (192.168 or 10.) but don't do GeoIP lookups
  • Add all geo fields
  • Work with Michael W on geo name logic (because sometimes geo fields like city might be missing)
  • Automagically handle MaxMind or IPInfo databases
  • If AS database present, add AS number and name
  • Make sure in-product docs clarify what fields it looks for

The as fields are {source,host,destination}_as_organization, {}_as_number, {}_geo_coordinates, {}_geo_country, {}_geo_city, {}_geo_country_iso and the derived field {}_geo_name

Right now, {}_geo_name concatenates _geo_city and _geo_country_iso (if both exist) - "City, Country ISO"

主要言語
Java
スター
17
フォーク
13
PR マージ指標
30日以内にマージされた PR はありません

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

Graylog2/graylog-plugin-integrations のほかの issue

Graylog2/graylog-plugin-integrations の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。