Какво още трябва да се предвиди освен фрагмента от логовете, за да се анализират инциденти при множество клиенти след дълъг период?