Согласен, что без толковой фильтрации логи превращаются в сплошной шум. Пока не поставил автоматизацию с триггерами на подозрительные действия, реально терял важные сигналы в потоке. Graylog и ELK серьёзно облегчают жизнь, особенно если движок форума грузит логи без разбора. Главное — не пытаться ловить всё, а выделять только явные странности. Тогда мониторинг перестаёт быть головной болью.