Decoder: Geo IP-Parser

Document created by RSA Information Design and Development on May 9, 2018
Version 1Show Document
  • View in full screen mode
 

In diesem Thema wird der Geo IP-Parser für Decoder eingeführt.

Eine der Dateien, die in der Ansicht „Services-Konfiguration“ auf der Registerkarte „Dateien“ bearbeitet werden können, ist GeoPrivate.ipl (der Geo IP-Parser).

GeoPrivate.ipl

Der Geo IP-Parser ist ein fester Parser, der IP-Adressen in geografische Standorte konvertiert. Die Standorte werden über die Google Earth-Anzeige angezeigt.

Die Geostandort-Metadaten in GeoPrivate.ipl werden für ip.src und ip.dst hinzugefügt. Der Parser verwendet die externen Datendateien GeoCity.dat und GeoCountry.dat, die beide im Anwendungsverzeichnis gespeichert sind. Für jede IP-Adresse gibt es bis zu acht Metadaten, die in der Tabelle unten aufgeführt sind.

                                         
MetadatenBeschreibung
city.dst Zielstadt
city.src Quellstadt
country.dst Zielland
country.src Quellland
latdec.dst Dezimaler Breitengrad des Ziels
latdec.src Dezimaler Breitengrad der Quelle
longdec.dst Dezimaler Längengrad des Ziels
longdec.src Dezimaler Längengrad der Quelle
Previous Topic:Zeichenfolgefunktionen
Next Topic:Lua-Parser
You are here
Table of Contents > Feed- und Parser-Referenzen > Geo IP-Parser

Attachments

    Outcomes