CloudWatch LogsでSSHへの不正アクセスを検知し、通知を受ける。 - Qiita

こんにちは。 皆さんの多くはWebサーバを運用した経験がお有りですよね。 多くのサーバでは、リモートから接続するときにはSSHでログインします。 僕らがダイスキなAmazon Web Services、AWSでも、作成したサーバにSSHで接続可能です。 SSHでサーバを操作することで世の中に便利なソフトウェアサービスを提供することができます。 が、しかし、その便利なSSHを使って、悪い人がサーバにアクセスを仕掛けてきたらどうでしょう？もし万が一乗っ取られてしまったら？あなたの便利なソフトウェアやサービスが書き換えられ、世の中の害悪になってしまうかもしれません。 不正アクセスを検知しましょう。AWSの機能を使って。 僕らがダイスキ（2回目）AWSの機能を使って、SSHへの不正アクセスがあった時にそれを検知して、通知を受け取ることができます。 本投稿では、その手順をご紹介します。 なお、この投

[igtm]

cloudwatch logsっていうデーモンインストールできるんだ。fluentd入れないといけないと思ってた。