Согласен, без нормальной фильтрации и автоматизации мониторинг просто превращается в болото из бесполезных логов. Graylog и ELK уже давно стали стандартом для тех, кому не по кайфу копаться в гигабайтах сырого текста. Главное – настроить правильные фильтры, чтобы вылавливать именно подозрительные моменты, а не весь подряд.