Перейти к основному содержимому
Версия: 4.0

iplocation

Описание

Извлекает информацию о местоположении из IP-адреса.

Синтаксис

iplocation <ip-address-fieldname>

Обязательные аргументы

ПараметрСинтаксисОписание
ip-address-fieldname<field>Имя поля, в котором хранится IP-адрес, например clientip.

Примеры запросов

Пример №1
source server_ip
| iplocation 'ip'
Пример №2
source server_ip
| rename ip as clientip
| iplocation clientip
Пример №3
source server_ip
| iplocation 'ip'
| where country == "United States"
| eval location = mvappend(latitude, longitude)
Пример №4
source server_ip
| iplocation 'ip'
| where country == "Russia"