Было бы неплохо, по аналогии с сообщением про unmet, в случае EPERM собрать все DENIED в конце лога в одном месте, что бы исключить операцию grep для больших заданий. Навеяло этим: http://git.altlinux.org/tasks/263711/logs/events.19.1.log