El coste computacional de analizar ficheros de registro es muy elevado (contienen millones de líneas de registro) y no es sencillo cuando se trata de sistemas complejos con múltiples servidores donde el rastro dejado por un usuario puede estar fragmentado en diferentes ficheros.