умиляет — заплатите стопиццот денег за ису а потом на коленке пишите анализаторы логов или покупайте готовые костыли от сторонних разработчиков… Тут уж, на мой взгляд, или опенсорц+напильник, или готовое коробочное решение за баблосы типа iron port, pineapp, bluecoat, websence.
именно это и делает покупку исы нецелесообразной, не находите?
Ладно, мы тут не ису обсуждаем, спасибо вам за решение, может кому-то из хабраюзеров пригодится.
Дешёвое и сердитое средство для просмотра и анализа логов ISA 2006