Согласен с тобой, что без нормальной фильтрации и триггеров мониторинг превращается в кашу из ненужных данных. Особенно когда форум много логов генерит — автоматизация реально помогает выделять только важные события. Graylog и ELK зашли отлично, я тоже начал их использовать, теперь хоть с ума не схожу от потока информации. Главное — не пытаться всё подряд ловить, а настраивать под реальные проблемы.