Hallo mr44er,
Danke für deine Ausführung, gemeint ist aber ein Siem. Ein security information event management system und es dient der Überwachung von Netzwerken. Es umfasst zentrales Syslog, Erkennung von Netzwerkkomponenten und Teilnehmern, Hids, Ndis, Alerting, Anomalieerkennungen, u.a.m.
Vielleicht ist jetzt die Fragestellung jetzt etwas konkreter.
Danke Formix,
Gruss Michael