Szerintem, emögött emberi tényező bújik meg. Ha kapsz naponta egy halom levelet, hogy mi történt a logokban, azt mérsékelten szokta átnézni az ember. Legfőképpen azért, mert repetitív meló és egy rakás olyan szoftver van, aminek az istennek nem lehet megmondani, mit logoljon és mit ne. Innentől kezdve pedig elég aprólékos akár a logwatchot, akár a syslogot belőni, hogy azt kapjad, ami tényleg fontos.
A másik tényező pedig az, hogy a fontos eventekről legtöbb esetben nem egy nap múlva akarsz tudni, hanem lehetőleg hamarost méghozzá valami olyan dashboardon, ahol be tudod szerezni a géphez tartozó többi infót is.