Tech_MemoコンテンツへスキップTech_Memoメニューホーム検索:2023-07-08T-Pot運用_2023-07-08_DdospotT-Potのログは、/dataにあり、ハニーポットごとに格納されています。配下に、dnspot.log、ntpot.log等として記録されています。コマンドで確認すると、毎日同時刻に圧縮されています。ログはElasticからはグラフィカルに表示されます。左上のハンバーガーアイコンから、Discoverを選択すると表示されます。fieldsというという列があり、クリックすると値が出てきます。BR(ブラジル)が95.4%を占めていることが分かります。Visualizeをクリックするともっと視覚的に表示されます。表示方法もいくつかあり、下記ではDonutを選択しました。stackedを選択すると時間ごとの表示がされます。した結果は下記の通りです。Themegraphy。