Да, автоматизация — прям мастхэв. Без нормальных фильтров в логах сплошная кашица, и смысл теряется. Graylog и ELK реально выручают, проще сразу выделять странные движухи, а не копаться во всём подряд.