InterSect Alliance разработала модуль для ядра Linux, который по функциям аналогичен Event Logger для NT. SNARE (System iNtrusion Analysis and Reporting Environment) призван "уменьшить время на определение причин сбоя и послужить утилитой для выявления проблем" (перевод скомпилированный)
Идея хорошая, но вот что будет с реализацией. Да и большинство привыкло к /var/log/messages - не было ли проще написать приличный парсер ?;-)
Новая версия серверного дистрибутива, специально заточенная для серверов.
Она базируется на ядре 2.4, способна использовать до 64Гб ОЗУ и 32х процессоров. Ну а остальные мелочи вроде 128битного SSL и журналируемой файловой системы прилагаются в комплекте.