..längere Zeit beobachten ..
Was immer man in dieser Richtung versucht, man wird sich einen guten Teil damit beschäftigen müssen, wie und was man protokolliert/loggt/analysiert, um weiterzukommen.