GCP に cowrie ハニーポットを構築してみた
kawa.xxx
kawalog
前回の記事では、Wowhoneypot のログを StackDriver Logging へ出力できる様に設定しました。
しかし、それだけではログは長期間保存されません。公式ドキュメントによると30日しか保持されないようです。
長期保存するためにはGoogle Cloud Strage(以下 GCS)へ転送する必要があるようです。
エクスポートを作成で簡単に転送できる。タグで wowhoneypot とつけてあるので、それを選択して設定すれば syslog などと混ざることなく wowhoneypot のログだけを GCS へ転送できます。
StackDriver Logging から転送されたログは、JSON形式で1時間毎のファイルに分けられて保存されていきます。
さて、これでログも長期間保存されるようになったので、あとは BigQuery か ElasticSearch などに突っ込んで分析するだけですね!