Некоторые преимущества централизованной системы журналирования в Linux:

• Экономия дискового пространства. 12 Логи переносятся на специально отведённый сервер, поэтому для их хранения требуется меньше места на каждом хосте. 2
• Длительное хранение журналов. 15 Можно выбрать централизованный сервер с большей ёмкостью хранения. 1
• Расширенные возможности анализа логов. 15 Для этого нужны логи из нескольких систем и большое количество вычислительных ресурсов. 1
• Доступ системных администраторов к логам всех систем. 1 Даже если они не могут войти напрямую в систему из соображений безопасности. 1
• Возможность предотвратить атаку. 3 Если сразу передать на центральный сервер и проанализировать логи, то можно предотвратить атаку ещё до того, как злоумышленнику удалось захватить систему. 3