Вот сценарий: что мешает двум сотрудникам, давайте назовем их «Эрик» и «Тим», запускать собственный маленький SSH-туннель обратно домой, чтобы предотвратить «Человека», в данном случае вас, от наркомании их использования Интернета. Теперь у вас есть бесполезный отчет.
Если вы серьезно относитесь к получению реальных данных, вам нужно что-то близкое к конвейеру.
Но согласились, Splunk будет работать очень хорошо, как и слишком длинный и не поддерживаемый сценарий Perl или серия awk
s, sort
s, uniq -c
и т. Д.