Хочется поднять систему такого рода: набор серверов сливает логи на выделенный сервак, туда же льются данные от, скажем, snort'овских сенсоров и т.п.

На этом выделенном сервере крутится программа, которая считает корреляции  
в этих логах. Например: если на машине1 вчера потрогали порт1, а сегодня -- порт2, то вывешивается маленький желтый флаг, если потрогают завтра порт3 -- повесится большое красное знамя.

подскажите, пожалуйста, есть ли в природе программка такого рода?