Некоторое время назад я оценивал, сколько нужно хранить трафика, чтобы иметь более или менее полный слепок пользовательской активности в Рунете за 12 часов (отдельная записка посвящена тому, как этот трафик принимать и обрабатывать). Сейчас актуальная тема  хранение неких метаданных, под которыми подразумевается лог действий в некоторой системе обмена сообщениями. Лог доступен за период в [&]

http://dxdt.ru/2014/04/23/6784/