Диск на сервере забился логами на 15ГБ за сутки

дыши ровнее, все нормально, ТС просто спросил, как победить проблему с логами.

ТС, могли слететь настройки ротации (удаление старых лог-файлов). В панельке, если используете, переставьте значения, скажем, хранить за последний месяц. Если этого будет много - 14 дней и т.п.

как счастливый пассажир :)

Конечно, отслеживать статику (картинки) мож быть и не особо нужно, но когда в акцесслоге засвечиваются файлы/пути, которые там быть как бэ не должны или частота неестественна, то это даёт инфу, что где-то что-то надо доделывать.

Опять же - иногда по времени появления заразы можно вычислить уязвимое место.

Логи вэб сервера - весьма интересное чтиво. Не представляю как иначе отслеживать 404, хотлинк картинок, файлов.

Прежде чем скардить, сервер надо сломать. А ломать часто начинают с левых запросов веб серверу. Применяя grep, такие запросы очень хорошо фильтруются. Но для автоматизации процесса используем свой анализатор логов с картами и женщинами :) На практике еще не попадались бот-неты, что-бы с одного ip один запрос был. Так что вполне себе эта гадость видна и абузы провайдерам пишутся регулярно :)

И даже если прохлопаем - архив логов за год храним локально. Так что все ходы записаны.

15 Гб это вообще не объем ни для обработки, ни для хранения. Наш анализатор будет его щелкать практически со скоростью чтения с винта :) И хранить не проблема. Винт 3Тб стоит 100$ всего.