подскажите средства сбора и анализа логов

[e1am0]

Интересует субж enterprise уровня для виндов с сиськами в первую очередь, должно снимать журналы, как-то синхронизировать, анализировать, искать корреляции и аномалии. Какие есть продукты с подобной функциональностью, на какие ключевые слова может отозваться гугль? Или же сейчас можно применять другие подходы к контролю за происходящим в ИТ инфраструктуре?

ЗЫ. Если кто в курсе, послушал бы что делает MaxPatrol. Из брошюрки на сйте не очень понял, как он осуществляет контроль за изменениями, а эта вещь заинтересовала