в том то вопрос. Эти сообщения в лог попадают. Только вероятно скрипт к логу привязвать каким-то образом
Если отталкиваться от лога, то скрипт. Но вы должны понимать, что скрипт не запускается по событию попадания в лог. Поэтому Вас могут основательно побрутить, пока скрипт запустится и отработает блокировку.