首先我们实现IP地址分布地图可视化需要用到的技术是Elasticsearch kibana，下面IP数据云的小编具体讲解一下操作，另外如果需要现成的IP地址数据，也可以通过IP数据库进行查询。
第一步：IP地址转经纬度坐标。
第二步：经纬度坐标借助可视化工具（如：echarts）渲染展示。
整体架构图如下图所示：
GeoIp processor 根据来自 Maxmind 数据库的数据添加有关IP地址地理位置的信息。默认情况下，GeoIp processor 将此信息添加到 geoip 字段下。GeoIp processor 可以解析 IPv4 和 IPv6 地址。
实操步骤如下：
步骤 1：创建预处理管道
该预处理的目的就是：将输入的 IP 字段转换为：Geoip 类型。
步骤 2：创建索引
考虑到后面要批量导入数千条 数据，我们采用了取巧的方式。
使用了在创建索引的时候指定缺省管道（index.default_pipeline）的方式。
这样的好处是：
灵活：用户只关心 bulk 批量写入数据。
零写入代码修改：甚至写入数据的代码一行都不需要改就可以。
步骤 3：写入一条数据
这时候，我们查看一下完整的 Mapping 张什么样？
写入后的数据，查看返回如下：
第一：geoip 是 object 类型，它有几个子字段，含义如下：
geoip.city_name：城市
geoip.continent_name：大陆名称
geoip.country_iso_code：国家编码
geoip.location：经纬度坐标，必须是：geo_point 类型
geoip.region_iso_code：地域编码
geoip.region_name：地域名称
第二：为节省存储，Mapping 可以优化。比如：所有的默认字符串类型改成：keyword 类型。
第三：为了后面的作图必须将 location 设置为 geo_point 类型。
以上三个步骤：就完成了单条数据的写入。
步骤 4：kibana 可视化展示
创建关联索引模板，目的是创建可视化需要关联的索引数据。
创建坐标图，选择左侧导航栏的 Visualize，然后选择右侧 Create new visualization，然后再选择：Coordinate Map 即可。可视化基础设置，执行后，就能看到可视化结果。
