Ещё добавлю, что полезно настроить разные уровни важности событий — чтоб критичные срабатывали мгновенно, а менее важные шли в общий поток. Тогда проще не пропустить реальную проблему и не тратить время на мелочи. Graylog с его дашбордами в этом плане сильно помогает, визуально сразу видно, что требует внимания.