- komoly rendszereknel az ssl jellemzoen nem a szerveren van hanem kulon ssl offload vagy reverse proxy, ami mogott tudod nezni a forgalmat
- ha egy 10g switch teljes forgalmat rogziteni akarod, igen az draga es maceras lenne, de amivel eddig en talalkoztam ott az erdekes halozati forgalom elenyeszo volt (jellemzoen sql vagy api hivasok ide-oda, nehany 100/sec, az packetben is max 1-2kpps)
- koltseg leginkabb az adatok elemzese, vagy veszel dragan kesz univerzalis szoftvert ra vagy megfizetsz valakit aki a konkret esetre/problemara ir valamit