Dryad to demon, który w czasie rzeczywistym analizuje logi. Jest oparty na niektórych założeniach i osiągnięciach częściowo porzuconego projektu LogSentry. Działa podobnie do normalnego demona syslog, odbierając wiadomości sysloga przez sieć. Wiadomości są przekazywane do podprogramu przetwarzającego, który porównuje je z zestawem wyrażeń regularnych, próbując określić, na ile są krytyczne.
bmon to monitor obciążenia interfejsu sieciowego korzystający z biblioteki curses. Jest w stanie wyliczać i wyświetlać trzy typy diagramów (poglądowe, graficzne i szczegółowe). Diagram poglądowy to lista wszystkich interfejsów zawierająca wielkości rx/tx dla każdego z nich. Diagram graficzny to wykres słupkowy w ASCII. Wszystkie diagramy są ciągle odświeżane.