パケ解析は民間委託だろう
ログありゃ冤罪は有り得ないがパケログまで取ってはない場合は
接続元IPを順番に調べるんだろう