LogScanner reads messages from syslog or any other logging program via a pipe, analyzes the messages with the PCRE library, and sends email to the administrator about any errors or violations.
Swatch był oryginalnie napisany aby monitorować wpisy z logów tworzonych przez syslog. Posiada wiele metod alarmujących, zarówno wizualnie jak i wywołujących tzw. triggery.