在大数据时代,了解收集用户来源是必不可少的功能之一,本地搭建IP库进行IP分析是ELK日志分析功能的一部分,本文进行了工具拆解,将一步步教你搭建日志分析平台。
安装 geoip2 库
pip install geoip2 -i https://pypi.douban.com/simple
下载 Maxmind 网站的 IP 信息库
地址:
http://dev.maxmind.com/geoip/geoip2/geolite2
下载完之后,解压,将解压包中的 mmdb 文件复制到项目的应用程序中
本机使用的环境是python3.7.4
直接上代码
#!/usr/bin/python # -*-coding:utf-8-*- import geoip2.database reader = geoip2.database.Reader('./GeoLite2-City.mmdb') # ip = input("输入你要查询的IP:n") response = reader.city('123.58.180.8') #网易ping www.163.com # response = reader.city(ip) # 有多种语言,我们这里主要输出英文和中文 print(response.city.name) print("你查询的IP的地理位置是:") print("地区:{}({})".format(response.continent.names["es"], response.continent.names["zh-CN"])) print("国家:{}({}) ,简称:{}".format(response.country.name, response.country.names["zh-CN"], response.country.iso_code)) print("洲/省:{}({})".format(response.subdivisions.most_specific.name, response.subdivisions.most_specific.names["zh-CN"])) print("城市:{}({})".format(response.city.name, response.city.names["zh-CN"])) print("经度:{},纬度{}".format(response.location.longitude, response.location.latitude)) print("时区:{}".format(response.location.time_zone)) print("邮编:{}".format(response.postal.code))
打印出结果
你查询的IP的地理位置是: 地区:Asia(亚洲) 国家:China(中国) ,简称:CN 洲/省:Zhejiang(浙江省) 城市:Hangzhou(杭州) 经度:120.1619,纬度30.294 时区:Asia/Shanghai 邮编:None
2.至于在线库的使用是需要一个license_key
只有前面两步不太一样
连接: client = geoip2.webservice.Client(42, <license_key>)
查询 IP: response = client.insights(<IP>)