fluentdã¨Kibanaã§SSHアクセス元マップ - Qiita大å¦å¤–ã«ãƒãƒ¼ãƒˆãŒç©ºã„ã¦ã„ã‚‹ç ”ç©¶å®¤ã®ã‚µãƒ¼ãƒã«å¯¾ã—ã¦ï¼Œä¸æ£ãªSSHã®ã‚¢ã‚¯ã‚»ã‚¹ãŒçµæ§‹æ¥ã¦ã„ã¾ã™ï¼Ž 今回ã¯ä»¥ä¸‹ã®ã‚¹ãƒ†ãƒƒãƒ—ã§ï¼Œä¸æ£ã‚¢ã‚¯ã‚»ã‚¹å…ƒã®å›½ã‚’Kibana mapã§å¯è¦–化ã—ã¦ã¿ã¾ã—ãŸï¼Ž fluentdã§SSHã®ãƒã‚°ã‹ã‚‰ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®IPã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’è§£æž GeoIPを使ã£ã¦IPアドレスã‹ã‚‰å›½ã‚’特定 Elasticsearchã«ãƒã‚°ã‚’åŽé›† Kibanaã®map panelを使ã£ã¦å¯è¦–化 GeoIPã¨ã¯ サイトアクセス者ã®ä½ç½®æƒ…å ±ã‚’å–å¾—ã™ã‚‹GeoIP | SourceForge.JP Magazineより引用． GeoIPã¨ã¯ã€IPアドレスを国ã€éƒ½å¸‚ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚µãƒ¼ãƒ“スプãƒãƒã‚¤ãƒ€(ISP)ã«ãƒžãƒƒãƒ”ングã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç¾¤ã§ã‚る。 ãã†ã—ãŸãƒ‡ãƒ¼ã‚¿ã¨ã¨ã‚‚ã«Cã€PHPã€Javaãã®ä»–ã„ãã¤ã‹ã®è¨€èªžã‚’使ã£ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã®LGPLライセンスã®APIも用æ„ã•ã‚Œã¦ã„る。 fluentdã§SSHãƒã‚°
{{#tags}}- {{label}}
{{/tags}}