Csakhogy a rendorok sokszor 1-2 akar 3 evvel ezelotti adatokat akarnak. Mivel alt ezekre a szolgaltatasokra bem az eht vonatkozik, a legtobb linuxon meg kb egy honapig vannak megorizve a syslogok, nem igen lesz adat.