Des performances système améliorées : les gestionnaires des collecteurs supplémentaires peuvent analyser et traiter des données d'événements dans un environnement distribué, améliorant ainsi les performances système.

Une sécurité accrue des données et des exigences de bande passante moindres : si les gestionnaires des collecteurs se trouvent au même emplacement que les sources d'événements, le filtrage, le codage de même que la compression des données peuvent être effectués à la source.

Possibilité de collecter des données à partir d'autres systèmes d'exploitation : vous pouvez par exemple installer un gestionnaire des collecteurs sous Microsoft Windows pour permettre la collecte des données par le biais du protocole WMI.

Caching de fichiers : lorsque vous activez le caching de fichiers, le gestionnaire des collecteurs distant est capable de mettre en cache de grandes quantités de données alors que le serveur est momentanément occupé à archiver des événements ou à traiter un pic d'événements. Cette fonction est avantageuse pour les protocoles, tels que syslog qui ne prennent pas d'office en charge le caching d'événements.