pazdak
Да, с логами все не так просто...
Можно лишь в каждом обрабатывающемся правиле задать, будет ли действие зарегистрировано в логе, или нет.
Аналогично, и к действиям, попадающим под "no matching rule".
А вот анализ логов, уже после записи их в файл, увы...
Такой приблуды у фаерволла нет.
P.S. Хотя... мне лично она не нужна...
