Dryad to demon, który w czasie rzeczywistym analizuje logi. Jest oparty na niektórych założeniach i osiągnięciach częściowo porzuconego projektu LogSentry. Działa podobnie do normalnego demona syslog, odbierając wiadomości sysloga przez sieć. Wiadomości są przekazywane do podprogramu przetwarzającego, który porównuje je z zestawem wyrażeń regularnych, próbując określić, na ile są krytyczne.