En général, les systèmes réseau bénéficient de la surveillance des journaux d'événements, car ces ressources et outils aident à montrer aux administrateurs davantage ce qui se passe sur un réseau donné. Les experts soulignent que même les petits réseaux peuvent réellement tirer parti de la surveillance des journaux d'événements, pour rendre l'administration plus efficace et éviter de graves problèmes de sécurité et autres.
L'un des principaux avantages de la surveillance des journaux d'événements est qu'elle permet aux administrateurs de rechercher des modèles d'événements, plutôt que de simplement conserver des journaux qui pourraient ne jamais être analysés. Cela s'applique à des éléments tels que l'authentification, les processus de stockage, les demandes de données, etc. Plutôt qu'une simple journalisation passive des événements, la surveillance des journaux d'événements permet de détecter quand quelque chose de mauvais se produit sur le réseau.
La surveillance des journaux d'événements aide également les administrateurs à croiser ou à corréler les instances individuelles de certains problèmes. Par exemple, les administrateurs réseau peuvent rechercher des erreurs RAID pouvant survenir en cas de dysfonctionnement d'un disque de stockage particulier. Ils peuvent examiner les connexions non valides ou les enregistrements d'authentification pour déterminer si quelqu'un tente d'obtenir un accès non autorisé. Ils peuvent examiner les performances du serveur pour voir si les requêtes de données sont traitées efficacement. Ils peuvent également exécuter certains types d’analyses et d’analyses de sécurité pour détecter les vulnérabilités du système.