Если в правиле есть опция для отображения графика трафика, то должно быть и отображение точных соединений, затронутых этим правилом (одна метрика для трафика). Было бы очень полезно разбираться, что происходит, когда всё усложняется. Torch эту потребность не удовлетворяет, потому что показывает соединения совсем другим образом (на основе интерфейса и очень ограниченным способом фильтрации). Логирование помогает, но не предлагает никаких средств фильтрации, и когда нужно мониторить несколько правил, становится слишком сложно отслеживать массу записей из разных источников за короткое время.
