geoip logstash 過濾器在 Debian 中不起作用

根據這個問題，我正在嘗試在 Debian Stretch 中設置geoip過濾器logstash

我安裝了geoip-database軟體包，但是logstash日誌抱怨數據庫格式錯誤。該怎麼辦？

事實證明，該geoip-database軟體包隨附的數據庫以及由.geoip-database-contrib``geoip``logstash

我使用以下命令從 maxmind 站點下載了第 2 版免費數據庫：

wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz
gunzip GeoLite2-City.mmdb.gz
mv GeoLite2-City.mmdb /etc/logstash/GeoLiteCity.dat

重新啟動logstash，現在它不會抱怨GeoLite 文件格式錯誤。

引用自：https://unix.stackexchange.com/questions/326205