「ログを取るのがメイン」というのはちょっと語弊があるかも。
/etc/rc.d/とかでデーモンを起動するけど、いつのまにかSignal 11で死んでいたりとかするから。
常時監視して自動起動したりとか。
そういうデーモン管理がメインかも。