Проще это все сформировать ввиде скажем мд5хеша и пересчитывать его при любом изменении каких-то данных. Да и чел, поимев твой сайт, сам сможет все это дело туды складывать.
А вообще по-мойму это слишком гиморно. Если хостер ведет логи - тогда с этим всем заморачиваться точно не стоит.
Если не ведет - тогда выход - вести логи средствами скрипта, сохраняя их на другом сервере через взаимодействие с другим скриптом (на том сервере), чтобы, получив шелл, хацкор не почистил за собой лог.