Analisi dei log: trovare l'ago nel pagliaio

Ho passato ore a leggere log cercando una connessione anomala. Senza un sistema di aggregazione decente è una tortura. Una volta impostati i giusti filtri le anomalie saltano fuori da sole. Voi che strumenti usate per centralizzare e analizzare i log?