Magazine de parser iptables

(1) Fvaanalog "
http://tud.at/programm/fwanalog/
"

fwanalog - Ceci est un script shell qui analyse et résume les fichiers journaux de pare-feu.

(2) Loggyre

Logrep - Il s'agit d'un outil de collecte et de présentation d'informations à partir de divers fichiers journaux, y compris snort, squid, postfix, apache, sendmail, iptables / ipchains et des magazines d'événements NT. Les rapports HTML sont disponibles, analyse multidimensionnelle, ssh et graphiques.

Il semble que, en général, vous recherchez une sorte de visualisation du magazine. Comme indiqué @gparent Dans ses commentaires fournis des magazines dans l'ordre - Les champs et divers drapeaux sont clairement indiqués et lisibles, ce qui simplifie la recherche de certains champs et valeurs.

Si vous recherchez des moyens de visualiser des données ou de simplifier la recherche, vous pouvez explorer des outils courants tels que
http://www.splunk.com
, Mais je doute que vous le trouverez plus clair que maintenant.