Logdateien sind das erste, was bei einer Störung geöffnet wird, und das zweite, was vergessen wird: Ohne Rotation füllen sie die Festplatte. Datenschutzrechtlich zählt die IP-Adresse als personenbezogen, weshalb eine Löschfrist festzulegen ist.
Siehe: Server Logs