Как быть в курсе, что происходит у себя на сервере?
zabbix, делаем триггеры, можно мониторить весь зоопарк серверов.
неудачные попытки входа на сервер, 
состояние жестких дисков и рейда.(до температуры каждого отдельного диска)
состояние свободного места на жестких дисках.
кол-во свободной памяти.
Делаем вывод в текстовой файл. пишем скрипт на том же ноде. Когда надо - выводим все подозрительное