Это ж Клондайк информации. Пофантазируй какие данные через них передают. Хапните хоть один будет вам профит) хотя я бы сделала просто proxy-pass через nginx от умеет писать данные в т.ч. Пост в логи. В своё время когда поднимали с командой ботнет на роутерах с подменой dns делала именно так. Хочешь жить умей вертеться)) когда у тебя 64ram и нет возможности подключить swap или zram. Такое корыто держало 50-100 запросов в секунду на изи. Логи летели в /dev/shm/ и по крону сливались. В итоге нагрузка на iops была тоже минимальной.