Non, ce n'est pas très réaliste. Il y a un article à ce sujet qui est passé il y a quelques mois sur linuxFr.
Si mes souvenirs sont exactes, tous les principaux protocoles sont concernés: http, ftp, pop3, smtp, irc... et on ne conserve que les "entêtes" et non pas le contenu.
Pour radius, il y a ce que tu cites, plus le temps et le volume utilisé.
Par exemple, pour le SMTP, on conserve le HELO, le RCPT, le FROM (en gros: expéditeur et destinataire) mais pas le contenu du mail (et pas le sujet).
C'est un peu la même chose pour tout les protocoles.
Par contre, il faut pouvoir associer les requêtes aux clients.
[^] # Re: C'est quoi les logs ?
Posté par Sébastien Koechlin . En réponse à la dépêche Les données de connexion : vers une plus grande conservation. Évalué à 6.
Si mes souvenirs sont exactes, tous les principaux protocoles sont concernés: http, ftp, pop3, smtp, irc... et on ne conserve que les "entêtes" et non pas le contenu.
Pour radius, il y a ce que tu cites, plus le temps et le volume utilisé.
Par exemple, pour le SMTP, on conserve le HELO, le RCPT, le FROM (en gros: expéditeur et destinataire) mais pas le contenu du mail (et pas le sujet).
C'est un peu la même chose pour tout les protocoles.
Par contre, il faut pouvoir associer les requêtes aux clients.