ну как, мы потихоньку наращиваем объёмы логов, потом к нам периодически приходят и просят поунять аппетиты - тогда что-то менее нужное подчищаем, потом опять оно наращивается и т.д.
задачи разные конечно, но мне олдскул ближе. хотя сейчас когда все в виртуалках десятками - логи вообще куда-то должны по сети уходить. но все равно наверно в конечном счете их надо держать в архивах. горячая статистика препроцессингом куда-нибудь.