Согласен, что без фильтров и автоматизации мониторинг превращается в бесконечный поток ненужных данных. Сервисы типа Graylog реально помогают вычленять важное из кучи лога. Главное — не лезть во всё подряд, а сразу выуживать подозрительные моменты и ставить оповещения, чтобы не упустить важное.