Ага. Вот уже более понятно. Потому что с парсером логов что-то как-то не совсем понятно..
парсить логи сложнее (по хорошему, для этого нужна внешняя система), но надёжнее. Нетвоч может некоторые отвалы проглядеть, будет зависеть от того, какие в нём укажешь интервалы. Если это на время тестов, нетвоча должно быть достаточно.