コマンドライン、CLI、シェル（呼び方は何でも構いません）を好む人が多いのは、調査を行うための強力なツールを数多く提供してくれるからです。その最たる例はログの解析でしょう！SIEMがログを取り込んで処理してくれるとしても、grep、cut、awk、sort、uniqといった昔ながらのツール群に頼る人も依然として多いのです。