raccolta dati
filtro acquisizione
rete
tcpdump
dati da analizzare
gzip
dati recenti
ogni ora il file di dati viene chiuso e ne viene aperto uno nuovo