Aus meiner Sicht wäre es mehr als wünschenswert, wenn es mehrere Log-Dateien gäbe (eine Datei pro Funktion der UTM), diese Dateien länger zur Verfügung stehen würden (mindestens 3 Monate, besser länger) und z.B. täglich in komprimierten Dateien archiviert werden würden. Alleine aus forensischen Gründen ist die Nachvollziehbarkeit des vollständigen Datenverkehrs erforderlich. Ein Syslog-Server stellt aus meiner Sicht keinen adäquaten Ersatz dafür dar! Im schlimmsten Fall ist die Firewall die letzte verbleibende Bastion...