Splunk является фантастическим. Единственный недостаток - то, что Вы ограничены на сумме журналов, которые можно проанализировать с бесплатной версией. Если Вы готовы заплатить за Предприятие, это - вероятно, лучшее решение там.
Оказывается, я допустил опечатку в файле конфигурации и указал LUN на несуществующую папку, глупый я ...