「ログは取ってます（自慢げ）」って言うけど、それを見る仕組みがないなら意味ないのよ。
ただのハードディスクの無駄遣い。
異常を検知した瞬間にアラートが出る。それが最低条件。できないなら情シス失格よ。