日志服务 IP 解析函数

二、函数定义

解析出 IP 的地理位置。

四、参数说明

五、示例

·示例1

原始日志：

{ "ip": "120.235.55.160"}

加工规则：

fields_set("result", geo_parse(v("ip")))

加工结果：

{"ip":"120.235.55.160""result":"{"country":"中国","province":"广东省","city":"东莞市","provider":"中国移动","latitude":"23.027","longitude":"113.758"}"}

·示例2

原始日志：

{"ip":"101.132.57.150,101.14.57.157"}

加工规则：

fields_set("result", geo_parse(v("ip"),keep="province,city",ip_sep=","))

加工结果：

{"ip":"101.132.57.150,101.14.57.157", "result":"{\\"101.14.57.157\\":{\\"province\\":\\"台湾省\\",\\"city\\":\\"台北市\\"},\\"101.132.57.150\\":{\\"province\\":\\"上海市\\",\\"city\\":\\"上海市\\"}}"}

七、函数定义

判断 IP 是否在该网段内，支持多个网段。

八、语法描述

is_subnet_of(网段列表, ip)

九、参数说明

十、示例

·示例1

原始日志：

{"ip": "192.168.1.127"}

加工规则：

log_keep(is_subnet_of("192.168.1.64/26",v("ip")))

加工结果：

{"ip": "192.168.1.127"}

·示例2

原始日志：

{"ip": "192.168.1.127"}

加工规则：

fields_set("is_subnet",is_subnet_of("192.168.1.64/26",v("ip")))

加工结果：

{"ip": "192.168.1.127", "is_subnet":"true"}

·示例3

原始日志：

{"ip": "192.168.1.127"}

加工规则:

fields_set("is_subnet",is_subnet_of("172.16.0.0/16",v("ip")))

加工结果：

{"ip": "192.168.1.127", "is_subnet":"false"}

·示例4

原始日志：

{"ip": "192.168.1.127"}

加工规则：

fields_set("is_subnet",is_subnet_of("172.16.0.0/16,192.168.1.64/26",v("ip")))

加工结果：

{"ip": "192.168.1.127", "is_subnet":"true"}

十二、函数定义

将 IPv4地址从字符串格式转换为无符号整数格式。

十三、语法描述

inet_aton(IP)

十四、参数说明

十五、示例

原始日志：

{"ip": "192.168.0.1"}

加工规则：

fields_set("ip_int", inet_aton(v("ip")))

加工结果：

{"ip_int":"3232235521","ip":"192.168.0.1"}

十七、函数定义

将无符号整数格式的 IPv4地址转换回字符串格式。

十八、语法描述

inet_ntoa(number)

十九、参数说明

20、示例

原始日志：

{"ip_int":"3232235521"}

加工规则：

fields_set("ip", inet_ntoa(v("ip_int")))

加工结果：

{"ip_int":"3232235521","ip":"192.168.0.1"}