单项选择题

安全管理员小明认为,由于给路由器配置了错误的访问列表,允许外部访问SSH服务器,导致数据中心发生了网络攻击。小明应该在日志文件中搜索下列哪项内容进行分析?()

A.主机端口扫描
B.失败的身份认证记录
C.与端口22的连接
D.Ping扫描