为了进行实验，我编写了一个脚本 [1]，用于解析并发送由 DShield 传感器成功登录后的演员或机器人活动所收集的 TTY 日志。这些 TTY 日志会在每天结束时每日发送至 DShield SIEM [2]，以便与所有数据进行关联分析。