Некоторые инструменты, которые используются для мониторинга системных журналов в Linux:

• Graylog 2. 1 Интегрированная система управления журналом с открытым исходным кодом. 1 Позволяет системным администраторам собирать, индексировать и анализировать данные практически из любых исходных систем. 1
• Logcheck. 1 Система управления журналом с открытым исходным кодом, которая помогает системным администраторам автоматически идентифицировать неизвестные проблемы и нарушения безопасности при помощи проверки лог-файлов. 1
• Logwatch. 1 Простая в использовании программа для анализа системных журналов Linux/Unix. 1 Позволяет добавлять дополнительные плагины и создавать собственные сценарии для персонализации мониторинга. 1
• Logstash. 1 Утилита для сбора и регистрации данных с открытым исходным кодом. 1 Способна осуществлять конвейерную обработку информации в режиме реального времени. 1
• journalctl. 4 Основная команда для взаимодействия с журналом systemd. 4 Отображает все журналы в хронологическом порядке. 4