Skip to main content

ISPEnrichIP

描述:​

根据流文件属性名称（其值的内容为某一IP地址），查询ISP服务代理商信息。ISP服务代理商的数据信息由MaxMind ISP 数据库提供（注意：此处的数据库并不同于被一些工具优化后的GeoLite 数据库）。。在‘IP地址属性名’中指定包含该IP地址的流文件属性的名称。如果前置流文件中有一个名为'X'的流文件属性，然后在‘IP地址属性名’中指定使用该'X'，则后续检索出来的IP地址相关的服务代理商信息都将以 X.isp.<服务代理商的特征名称>

标签:​

ISP, enrich, ip, maxmind

参数:​

如下列表中，必填参数则标识为加粗. 其他未加粗参数，则表示为可选参数。表中同时提到参数默认值设置, 并且 参数还支持 表达式语言.

名字默认值允许值列表描述
MaxMind数据库文件MaxMind数据库文件路劲。
IP地址属性名称用于检索其服务代理商信息的IP地址属性名称。前置流文件中所包含IP地址的属性项，所检索出的结果会以该属性名称开头。

支持表达式语言 (支持流属性和变量)

连线:​

名字描述
not found无检索数据关联，当给定的IP地址属性名称查询无相关的结果，则路由原始流文件到该关联。
found找到查询数据关联，当给定的IP地址属性名称查询到相关结果，则路由原始文件到该关联。

读取属性:​

未提供。

写入属性:​

名字描述
X.isp.lookup.micros查询所消耗的时间，单位为微妙µs（10^-6 seconds）。
X.isp.asnIP地址所映射的ASN自治系统编号。
X.isp.asn.organizationASN编号所关联的组织名称。
X.isp.nameIP地址所关联的ISP服务代理商。
X.isp.organizationIP地址关联的组织名称。

状态管理:​

该组件不保存状态。

限制:​

该组件没有限制

输入流要求:​

组件必须提供输入流。

系统资源考量:​

未提供。