Vyhlášku jsem četl několikrát a po prvním přečtení je z ní naprosto jasné, že kdo to psal, tak přeložil do češtiny položky poskytované v rámci radius accounting zpráv a nemusím se patlat s netflow, to v případě ISP. Problém je, pokud přístupová technoloie radius (nebo jinou obdobnou možnost) neumí, což snad všechen HW pro segment ISP umí. A pak to případně komplikuje o kus dál nějaký NAT 1:N.
Pokud ukládám provoz z pošotvního/webového serveru, tak všechny požadovné informace většina z nich přímo dává do logu.