>А Вы действительно считаете, что это простая задача??? :)
>Ну, и если с анализом логов того же апача все и так
>ясно, то как Вам такая задача:
>прочесать _все_ логи со _всех_ серваков и просчитать корреляции событий, а по
>результатам вычленить, например, вяло текущий скан портов...

Я не говорил, что это простая или тем более ненужная задача, либо что её не надо автоматизировать:). Просто из новости сложилось ощущение, что это полноценное как-бы-СУБД, стало интересно (в качестве общего развития пока что, а там чем чёрт не шутит). Логи анализировать - задача намного более узкая, согласитесь:).