>> А вот grep-ать 100500 гигз логов с мало-мальски озадаченной системы когда мне
>> интересно что IP X делал с Y до Z с этой
>> системой - как-то не очень, знаете ли. Потому что читать 100500
>> гигз для того чтобы выбросить все неподходящие записи как-то очень уж
>> субоптимально. Так что если не только кривляться и выискивать недостатки -
>> у поттеринговых конструкций есть и вполне технически обоснованные плюсы.
> "Use power GNU and brain, Luke!"
> awk, grep, или даже (о, боже!) настроенный сервер протоколирования.
> Один только syslog-ng настроить - и получить прекрасно организованное пространство протоколов...

А подай-те ка сюда awk, grep по всем логам за 5 минут до прошлого ее падения ) Не забудьте еще некоторые .gz и что кое-кто пишет unix-time, кто-то в UTC, а что и в localtime.