Dies wurde mal in comp.os.linux.networking gefragt. Als einzige Antwortr gab es den Tip die Firewall spezifischen Einträge mit einem grep aus der /var/log/messages herauszufischen. Ich würde dafür den xlogmaster empfehlen der dies zum Beispiel mit Hilfe von Filtern nach einer festgelegten Zeit erledigt.