Windows hakkında bilgim yok, eğer linux üzerinde yapmak isterseniz log parse ederek yapmanız gerekir, bunun için bir trigger yok maalesef.
http://ipamworldwide.com/server-logging.html
burdan log dosyasında tutulmasını istediğiniz değişkenleri öğrenerek ayarlayıp belirli sürelerde bu log dosyasındaki bilgileri ayrıştırıp kullanabilirsiniz.
yorumunuz için teşekkürler, log dosyası üzerinden istediğim işlemi yapmak istediğimde işlemci kullanımına takılabilirim ancak yinede deneyeceğim
53 nolu portu mirrorlayıp dinlemeye aldıgımda , kullanıcıların ip adresini alabilme ihtimalim var mı ? Yoksa sadece kullanıcının dns serverının ip adresimi paket içerisinde yer almakta