现有一个这样的需求,从日志中获取到访问的域名 /IP,想在 filter 中匹配出网站的类型和中文名称。
网站的类型和中文名称存储在一个数据库文件中,就和字典一样,有就增加网站类型和网站名称的字段,没有就置空。
例如,从日志中采集到访问网站的域名为:
www.baidu.com ,则在 filter 中可设置匹配网站数据库,匹配到的结果为:网站类型:搜索类,网站名称:百度搜索,则在字段中增加“网站类型:搜索类,网站名称:百度搜索”的字段。
这个需求和 GeoIP 很像,从一个 IP 地址匹配出经纬度、地区等信息,也是基于一个数据库文件。