Os coletores apenas enviam o arquivo de log ou a origem do log de eventos.
O que você pode fazer é criar fluxos para corresponder aos seus critérios. Pode ser enviado para várias saídas ou alertado em.
E como você tem os dois, você pode saber a taxa de solicitações e se o balanceador de carga parar de fazer verificações de integridade.