IP地址分布地图可视化

首先我们实现IP地址分布地图可视化需要用到的技术是Elasticsearch + kibana，下面IP数据云的小编具体讲解一下操作，另外如果需要现成的IP地址数据，也可以通过的IP数据库进行查询。

 

第一步：IP 地址转经纬度坐标。

第二步：经纬度坐标借助可视化工具（如：echarts）渲染展示。

整体架构图如下图所示：

GeoIp processor 根据来自 Maxmind 数据库的数据添加有关IP地址地理位置的信息。默认情况下，GeoIp processor 将此信息添加到 geoip 字段下。GeoIp processor 可以解析 IPv4 和 IPv6 地址。 

实操步骤如下：

步骤 1：创建预处理管道

该预处理的目的就是：将输入的 IP 字段转换为：Geoip 类型。

步骤 2：创建索引

考虑到后面要批量导入数千条+数据，我们采用了取巧的方式。

使用了在创建索引的时候指定缺省管道（index.default_pipeline）的方式。

这样的好处是：

灵活：用户只关心 bulk 批量写入数据。

零写入代码修改：甚至写入数据的代码一行都不需要改就可以。

步骤 3：写入一条数据

这时候，我们查看一下完整的 Mapping 张什么样？

写入后的数据，查看返回如下：

第一：geoip 是 object 类型，它有几个子字段，含义如下：

geoip.city_name：城市

geoip.continent_name：大陆名称

geoip.country_iso_code：国家编码

geoip.location：经纬度坐标，必须是：geo_point 类型

geoip.region_iso_code：地域编码

geoip.region_name：地域名称

第二：为节省存储，Mapping 可以优化。比如：所有的默认字符串类型改成：keyword 类型。

第三：为了后面的作图必须将 location 设置为 geo_point 类型。

以上三个步骤：就完成了单条数据的写入。

步骤 4：kibana 可视化展示

创建关联索引模板，目的是创建可视化需要关联的索引数据。

创建坐标图，选择左侧导航栏的 Visualize，然后选择右侧 Create new visualization，然后再选择：Coordinate Map 即可。可视化基础设置，执行后，就能看到可视化结果。