ARPやらDHCPリースのログとかほとんどデバッグレベルのファシリティだと思うんだけど
こんくらいの規模でログサーバなしで1週間前の追跡できるようにしてるインフラってどんくらいあるかな