raccolta dati
tcpdump
gzip
rete
dati recenti
filtro acquisizione
ogni ora il file di dati viene chiuso e ne viene aperto uno nuovo
dati da analizzare