Logsurferは、システムログをリアルタイムで監視し、イベントの発生を報告するためのプログラムです。それはそれが基づいている有名な見本プログラムに似ていますが、見本がサポートしない多くの高度な機能を提供します。Logsurferは、関連するログエントリをグループ化できます。たとえば、システムが起動すると、通常、大量のログメッセージが作成されます。この場合、logsurferをセットアップして、ブート時のメッセージをグループ化し、「ホストxxxがブートしました」という件名でシステム管理者に1つの電子メールメッセージで転送できます。Swatchはこれを適切に行うことができませんでした。LogsurferはCで書かれています-これは非常に効率的で、サイトが大量のログトラフィックを生成する場合の重要な要素です。ロギングサーバーが1日あたり500,000を超えるイベントを記録しているサイトでlogsurferを使用しました。Logsurferはこの負荷に追いつくのに何の問題もありませんでした。一方、スウォッチはperlに基づいており、ログトラフィックのレートがはるかに低い場合でも問題に直面します。