Dlaczego tak
Kolektor NetFlow (np. ntopng, nfdump) odbiera rekordy przepływów eksportowane przez ruter i tworzy z nich statystyki: kto, z kim, jakim protokołem i ile danych przesłał. Serwer syslog zbiera komunikaty dziennika urządzeń, ale nie dane o przepływach ruchu. Nmap sprawdza otwarte porty, a PuTTY służy do zdalnej konfiguracji urządzeń.