1)Будут огромные журналы ,которые вручную просто нереально будет проанализировать,а возможно и провода к DOS.
2)Требуется стороний софт или написания скриптов для парсинга файлов и отлова нужных событий.
3)Более четко настроить права доступа и аудит,чтоб с узить область аудита.