在大数据时代，了解收集用户来源是必不可少的功能之一，本地搭建IP库进行IP分析是ELK日志分析功能的一部分，本文进行了工具拆解，将一步步教你搭建日志分析平台。
安装 geoip2 库
pip install geoip2 -i https://pypi.douban.com/simple
下载 Maxmind 网站的 IP 信息库
地址：
http://dev.maxmind.com/geoip/geoip2/geolite2
下载完之后，解压，将解压包中的 mmdb 文件复制到项目的应用程序中
本机使用的环境是python3.7.4
直接上代码
#!/usr/bin/python
# -*-coding:utf-8-*-
import geoip2.database
reader = geoip2.database.Reader('./GeoLite2-City.mmdb')
# ip = input("输入你要查询的IP:n")
response = reader.city('123.58.180.8') #网易ping www.163.com
# response = reader.city(ip)
# 有多种语言，我们这里主要输出英文和中文
print(response.city.name)
print("你查询的IP的地理位置是:")
print("地区：{}({})".format(response.continent.names["es"],
response.continent.names["zh-CN"]))
print("国家：{}({}) ，简称:{}".format(response.country.name,
response.country.names["zh-CN"],
response.country.iso_code))
print("洲／省：{}({})".format(response.subdivisions.most_specific.name,
response.subdivisions.most_specific.names["zh-CN"]))
print("城市：{}({})".format(response.city.name,
response.city.names["zh-CN"]))
print("经度：{}，纬度{}".format(response.location.longitude,
response.location.latitude))
print("时区：{}".format(response.location.time_zone))
print("邮编:{}".format(response.postal.code))
打印出结果
你查询的IP的地理位置是: 地区：Asia(亚洲) 国家：China(中国) ，简称:CN 洲／省：Zhejiang(浙江省) 城市：Hangzhou(杭州) 经度：120.1619，纬度30.294 时区：Asia/Shanghai 邮编:None
2.至于在线库的使用是需要一个license_key
只有前面两步不太一样
连接： client = geoip2.webservice.Client(42, <license_key>)
查询 IP： response = client.insights(<IP>)