Исходное сообщение
"продвинутый syslog" Отправлено LS, 10-Окт-08 22:54
> >>Устройства - файрволы, по политике пишутся и pass и deny. Конечно pass >>очень раздувают размер, зато в случае каких-либо проблем "несколько дней назад" >>всегда можно посмотреть что происходило на самом деле. > >Жесть какая... >Фаерволы не предназначены для логгирования трафика. >Замените на нетфлоу, будет одна запись не на пакет, а на сессию. >Размер будет в 1000 раз меньше. где Вы увидели задачу логирования трафика? вопрос только о доступе к определенному сетевому ресурсу. и поэтому в тот же фаервол на каждую попытку установить соединение сделает только одну запись (при правильной настройке). а сбор данных по нетфлоу - это другой раздел задач - из разряда "кто-на-сколькоМБ-КУДА-ходил".