这是一个创建于 1931 天前的主题，其中的信息可能已经有所发展或是发生改变。
现有一个这样的需求，从日志中获取到访问的域名 /IP，想在 filter 中匹配出网站的类型和中文名称。
网站的类型和中文名称存储在一个数据库文件中，就和字典一样，有就增加网站类型和网站名称的字段，没有就置空。
例如，从日志中采集到访问网站的域名为：www.baidu.com ，则在 filter 中可设置匹配网站数据库，匹配到的结果为：网站类型：搜索类，网站名称：百度搜索，则在字段中增加“网站类型：搜索类，网站名称：百度搜索”的字段。
这个需求和 GeoIP 很像，从一个 IP 地址匹配出经纬度、地区等信息，也是基于一个数据库文件。
网站的类型和中文名称存储在一个数据库文件中，就和字典一样，有就增加网站类型和网站名称的字段，没有就置空。
例如，从日志中采集到访问网站的域名为：www.baidu.com ，则在 filter 中可设置匹配网站数据库，匹配到的结果为：网站类型：搜索类，网站名称：百度搜索，则在字段中增加“网站类型：搜索类，网站名称：百度搜索”的字段。
这个需求和 GeoIP 很像，从一个 IP 地址匹配出经纬度、地区等信息，也是基于一个数据库文件。
 |
1
lishunan246 2019-01-02 14:53:34 +08:00
可以,需要自己实现一个插件
|
 |
2
aaa5838769 2019-01-02 17:30:03 +08:00
我记得有一个 grok 插件，我不确定是不是这个插件，你可以看下。
|
 |
3
alwayslan OP grok 是正则匹配的
|
Select Language