Sim, a utilização deste tipo de software traz vantagens para uma infraestrutura de rede. A centralização diminui a incidência de mensagens broadcast, evitando possíveis alarmes falso-positivos em softwares IDS.

Sim, a utilização deste tipo de software traz vantagens para uma infraestrutura de rede. A centralização diminui a incidência de tráfego na rede em texto claro, evitando que sniffers de rede verifiquem informações sensíveis.

Sim, a utilização deste tipo de software traz vantagens para uma infraestrutura de rede. A centralização e a organização de registros de log permitem que o administrador de rede possa gerar painéis de controle, bem como efetuar o tratamento adequado de dados, ajudando o administrador na tomada de decisões de melhoria de infraestrutura.

A utilização deste tipo de software não traz benefício à infraestrutura, pois aumenta a quantidade de broadcast e tráfego de rede.

A utilização deste tipo de software não traz benefício à infraestrutura. Como os registros de log obrigatoriamente devem ter seu tráfego em texto claro, as informações podem ser capturadas por sniffers.