например, слышал, что тот же СОРМ, безусловно, логгирует коннекты, однако там такая система запросов к БД и они так медленно выполняются, что на практике возможности использования ограничены, во всяком случае точно не идёт речь о массовом применении в любой ситуации и сценарии
там давно уже десятки “производителей” на СОРМ-2, это не начало 2000-х где весь СОРМ заключался в походе в УФСБ с подписанием плана СОРМ. Для оператора это просто зеркалирование трафика или установка в разрыв. Что там с ним дальще - тут уже кто знает. Может они все печатают на перфокартах и складывают в подвалы Лубянки, а может обратабатывать научились…