我在honeyd记录日志时遇到问题；它增长得太快了。我启动了honeyd守护进程

honeyd -l /var/log/honeypot/honey.log -u 1000 -g 1000 -f honeyd.conf

/var/log/honeypot/honey.log 约 4 小时后为 1+ GiB 日志。

我正在使用以下honeyd.conf文件：

create default
set default default tcp action block
set default default udp action block
set default default icmp action block

create windows
set windows personality "Microsoft Windows XP Professional SP1"
set windows default tcp action reset
add windows tcp port 22 "scripts/test.sh" 
add windows tcp port 135 proxy $ipsrc:135 
add windows tcp port 137 proxy $ipsrc:137
add windows tcp port 138 proxy $ipsrc:138
add windows tcp port 139 proxy $ipsrc:139
add windows tcp port 445 proxy $ipsrc:445 
add windows tcp port 8008 "scripts/web.sh"
add windows udp port 137 proxy $ipsrc:137
add windows udp port 138 proxy $ipsrc:138
add windows udp port 445 proxy $ipsrc:445

set windows ethernet "realtek"
bind "192.168.1.6" windows

在日志中，我可以发现它还记录了发送到 192.168.1.2 和 192.168.1.5 的所有数据包，它们是该以太网网段中的其他 IP。

有什么办法可以过滤正在记录的内容吗？我只想记录定向到蜜罐（192.168.1.6）的数据包。

提前致谢。