Splunk отлично подходит для анализа журналов и идентификации событий, http://code.google.com/p/logstash/ имеет веб-интерфейс и может собирать журналы нескольких серверов.