【发布时间】:2020-07-03 19:33:48
【问题描述】:
kql有没有办法把公网IP地址转换成国家? 基本上,我正在寻找与 SPL 中的 Splunks iplocation 功能等效的功能。 谢谢。
【问题讨论】:
kql有没有办法把公网IP地址转换成国家? 基本上,我正在寻找与 SPL 中的 Splunks iplocation 功能等效的功能。 谢谢。
【问题讨论】:
Kusto 是一个平台,不拥有自己的 ip->geo 映射数据集。 如果您自带数据集 - 您可以使用 ipv4/ipv6 函数来构建此类查找。
https://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/scalarfunctions#ipv4ipv6-functions
【讨论】: