そう言う話になると
時速より連続した時間で判断だと思う
下位でも24時間動いていたら疑わないといけないよ

とにかく根拠になるログを取らないと駄目だけど
24時間保存している人はいないからどうにもならない