많은 사람들이 명령줄(CLI, 셸 등 원하는 대로 부르세요)을 좋아합니다. 왜냐하면 조사 수행에 강력한 도구들을 많이 제공하기 때문입니다. 가장 좋은 예는 아마도 로그 파싱일 것입니다! SIEM이 로그를 수집하고 처리하더라도, 많은 사람들은 여전히 grep, cut, awk, sort, uniq와 같은 옛날 도구 모음을 사용합니다.