iptables регистрируют синтаксический анализатор
memcached не копирует из поля, но repcached (исправленный memcached) делает. Однако, если Вы уже используете mysql затем, почему не только используют его функциональность репликации с основной основной репликацией и извлекают пользу из полной репликации данных.
C.
(1) fwanalog " http://tud.at/programm/fwanalog/ "
fwanalog - это сценарий оболочки, который анализирует и обобщает файлы журнала межсетевого экрана.
(2) Loggrep
Logrep - это инструмент для сбора и представления информации из различных файлов журналов, включая snort, squid, postfix, apache, sendmail, iptables / ipchains и журналы событий NT. Доступны HTML-отчеты, многомерный анализ, ssh и графики.
Похоже, то, что вы ищете, в общем, является какой-то визуализацией журнала. Как отметил @gparent в своем комментарии, предоставленные журналы в порядке - поля и различные флаги четко обозначены и читаемы, что упрощает поиск определенных полей и значений.
Если вы ищете способы визуализировать или упростить поиск, вы можете изучить некоторые общие инструменты, такие как Splunk , но я сомневаюсь, что вы найдете их более ясными, чем сейчас.