Из документации:
The information included in the event is the same as in the event sent when the connection was opened, with the exception that statistics regarding sent and received traffic is also included.
Close Example:
Oct 20 2003 09:48:05... ... conndestport=80 origsent=62 termsent=60

Хотелось бы узнать расшифровку двух последних переменных.
Спасибо.

выясняем, как только будет информация - сообщим.

_________________
С уважением, Карагезов Владислав

По идеи, это все-таки входящий и исходящий траффик (если верит мануалу). Хотелось бы узнать какой из них входящий/исходящий и единицу измерения, т .к пишу анализатор логов. А может есть готовый под Видовс? Буду благодарен за ссылку.

В FAQ есть пример скрипта для анализа логов. Полная информация по расшифровке лога DFL-700 будет только в новом году.

_________________
С уважением -- Александр Шебаронин.