Y ahora sí, una vez tengo esos logs normalizados y esa información normalizada en un tipo de documento, que lo tengo truncado en muchos documentos porque es muy largo como os podéis imaginar, cojo todos esos documentos truncados o separados que tienen el mismo formato y ahí así puedo analizar la información que quiera. pues accesos que ha habido con estas IPs bueno, diferentes cosas ataques, intentos de ataques, IPs internas que han accedido, IPs externas que han accedido cuántas veces han accedido a tal recurso qué recurso ha fallado más, qué recurso tiene más errores todo eso lo puedo hacer un informe bonito y bueno, escupirlo por cada web entonces al final del proceso que darda un ratillo tengo un informe ejecutivo de toda la información de todo lo que ha ocurrido, una radiografía todo lo que ha ocurrido en todos los servidores el día anterior y ahí ya puedo hacer análisis más que más