В Logstash, как получить общедоступный IP-адрес клиента в качестве поля

Question

Я отправляю журналы с моего узла на logstash, используя бит файла. Существует несколько таких узлов, которые отправляют журналы в logstash, используя бит файла.

В принципе, я хочу знать общедоступный IP-адрес моего узла, чтобы я мог нарисовать визуализацию в KIBANA с геоинформационным местоположением.

И поскольку мой узел находится за NAT, я не могу напечатать IP-адрес как часть моей записи в журнале (например, запись в системном журнале); потому что локально я знаю только частный IP узла.

Есть ли способ, с помощью которого logstash может автоматически узнать IP-адрес моего узла и вставить его в качестве поля для поиска эластичных изображений?

Теоретически это должно быть возможно, так как когда logstash получает информацию от ударов, он должен знать IP-адрес, откуда он это получает.

Заранее спасибо.

Answer 1

Невозможно, чтобы текущий вход в систему Logstash Beats был настроен для того, чтобы обогащать входящие события удаленным IP-адресом, с которого было получено событие.

Эта функция была proposed в прошлом для старого входа в Logstash Lumberjack, но нет никакого запроса функции open для этого в входе Beats. Я предлагаю вам запросить его.