Conpot连接Splunk

1. 在conpot.cfg里配置

[syslog]
enabled = True
host = IP # The address of the Rsyslog server

2. Conpot Server 与 Rsylog Server连接

注意：需要配置防火墙：allow UDP:514

3. 用Splunk来识别攻击者使用的工具，可以调节预警级别

4. Splunk是一个托管的日志文件管理工具，主要功能：

日志聚合功能；
搜索功能；
对结果进行分组、联合、拆分和格式化；
可视化功能；
电子邮件提醒功能；