Logfmon überwacht einen Satz von Logdateien und verarbeitet die Meldungen anhand eines Satzes regulärer Ausdrücke. Wenn eine Meldung paßt, kann ein Kommando ausgeführt oder die Meldung ignoriert werden. Meldungen, die auf keinen Ausdruck passen, werden zusammengefaßt und regelmäßig an den Administrator versandt.