Que faut-il prévoir d'autre en plus du fragment de logs pour analyser des incidents chez plusieurs clients après une longue période?