Я тоже замечал, что когда слишком много логов и срабатываний на всякий мелкий пинг, система тупит конкретно. Иногда проще чуть урезать правила и убрать лишние функции – это реально помогает ускорить фильтрацию. То, что весь мониторинг и оповещения не должны забивать сервер — точно подмечено. Примерно так и у меня получилось подшаманить, стало на порядок шустрей.