Online provider datenstrom überwachen

Hallo erst mal, rein logisch müssen Sie das tun, denn: Wenn ein fiktiver Cracker auf meinem Server seine Tools und Cracks ablegt, und die Polizei irgendwie die Spur zu meinem Server zurückverfolgt bin ich der Dumme. Wenn ich nun aber beweisen kann wer tatsächlich der Cracker ist bin ich wieder frei von Verdächtigungen. Demnach macht es Sinn diese Daten zu prüfen und temporär zu speichern, um später genug Beweismittel zur Verfügung zu haben. Aber es gibt noch weitere Gründe: Beispielsweise ein Tarif der nach Datenvolumen abgerechnet wird, da muss ich doch wissen wer wieviel Traffic erzeugt hat.