>>570
>たとえば 10 分毎にデータを取って
>前の 10分に負荷を独り占めしたところは 以降 deny
どのぐらいの負荷なんだろう?

極端に書くと
A.100,000個のIPから読み込みがある時間帯で1%
B.まったくアクセスが無い時間帯で100%

Aの時間帯は人多いからログ取らないで
Bの時間帯で人が少ない(いない)時に過去ログ作るためにログ取っていったらアウトってことになる