Честно, столько всего перечислено, но на практике зачастую проще начать с базы — порогов блокировки и правил фильтрации. Всё остальное уже потом, если не помогает. Кажется, что мониторинг в реальном времени — это красиво, но без правильных базовых настроек толку мало.