>>416
ログ2にする最大の理由がスニークヒットの持続時間を延ばすことなので
20秒の空き時間が耐えられるならログ1アプ1でいい