Perlで書かれたリアルタイムログ解析ツール。
/var/log/auth.logのbruteforce攻撃を監視したり、nmapのスキャンを監視したりする例が解説されているな。これとswatchを置き換えられそうだ。
portsのsysutils/grokにあるし。
（http://del.icio.us/poppen#2006-03-23 から見つけた）