> да, вполне такое бывает, не сжимаю.

А большинство дистров по дефолту настроено сжимать. Но это ерунда. Подумай о том что технически обычная ФС - специализированная бинарная база данных. С кучей деревьев/хэшей и прочими прелестями. И если они разваливаются - парсинга можно хлебнуть по уши, кста.

А еще - уверен что знаешь все о своих логах? А если https://habrahabr.ru/post/308116/ почитать - точно об этом знал? Я видал и примеры поинтереснее, с атаками на парсинг текстовых логов. Нуачо, поскольку на поля не структурировано и фильтрацию мало кто делает нормально - атакующий в два счета проводит реструктуризацию по своему вкусу.

> xml этот редактировать не каждый день, зато это все еще init, а
> не мегакомбайн. а наломал он гораздо больше.

Не знаю кто там что наломал, у меня от системд одни плюсы. Теперь можно прописать многие глубоко системные вещи в простой конфиг и не долбаться с кодингом самому. И он сам разберется когда какой сискол вызвать на мой конфиг. А если попробует не разобраться правильно - ему админы багов налепят оптом, придется чинить. Хорошо баги - поттеру, а не лично мне. Да, я пользуюсь фичами линукса. Я расставляю приоритеты, урезаю сисколы, меняю планировщики и расставляю лимиты. Я запиливаю сервисы которые смысл существования устройства и поэтому мне в кассу если там будет вачдог апи на случай если сервис угораздит загнуться. Это should never happen, но ракеты падают даже у европейских космических агенств, с софтом на аде. А я не могу позволить себе такой же уровень валидации софта.