Cosa bisogna prevedere oltre al frammento di log per analizzare incidenti in molti clienti dopo un lungo periodo?