在Logstash中，如何獲取客戶端的公共IP地址作爲字段

Question

我使用文件節拍從我的節點向logstash發送日誌。 有多種這樣的節點正在使用文件節拍發送日誌到logstash。

基本上我想知道我的節點的公共IP地址，以便我可以在基於地理位置的位置繪製KIBANA中的可視化。因爲我的節點在NAT後面，所以我無法打印IP地址作爲我日誌條目的一部分（例如，syslog條目）。因爲在本地我只知道節點的私有IP。

有沒有什麼辦法可以讓logstash自動知道我的節點的IP地址並將其作爲彈性搜索字段插入？

從理論上講，logstash從節拍中獲取信息時應該可以知道他從哪裏獲得IP地址。

在此先感謝。

Answer 1

當前的Logstash Beats輸入不可能將其配置爲使用從其接收事件的遠程IP來豐富傳入事件。

此功能在過去用於較舊Logstash伐木工人輸入的proposed，但在Beats輸入中沒有open功能請求。我建議你請求它。