GeoIP Processor Update

未关闭
#952 0 条评论 0 个 reaction 已指派 1 人 在 GitHub 查看

@roberto-graylog 已经在做这个了。

开始于 2021年12月15日。

评估

这个 Issue 还没有评估数据。

描述

feature triaged
  • Run after Illuminate to ensure IP fields get
  • Look for destination/host/source_ip fields
  • Add tags for internal IPs (192.168 or 10.) but don't do GeoIP lookups
  • Add all geo fields
  • Work with Michael W on geo name logic (because sometimes geo fields like city might be missing)
  • Automagically handle MaxMind or IPInfo databases
  • If AS database present, add AS number and name
  • Make sure in-product docs clarify what fields it looks for

The as fields are {source,host,destination}_as_organization, {}_as_number, {}_geo_coordinates, {}_geo_country, {}_geo_city, {}_geo_country_iso and the derived field {}_geo_name

Right now, {}_geo_name concatenates _geo_city and _geo_country_iso (if both exist) - "City, Country ISO"

主要语言
Java
星标
17
派生
13
PR 合并指标
30 天内没有已合并 PR

环境准备

  • 没有 Dockerfile 或 Docker Compose 文件
  • 没有 Pull Request 模板
  • 阅读贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

Graylog2/graylog-plugin-integrations 的其他 Issue

查看 Graylog2/graylog-plugin-integrations 的全部 Issue

相似的 Issue

更多 Java Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。