Was sagt denn das access_log ? Dem kannst du ja entnehmen, wieviele Requests eingehen und wie groß der einzelne ist. Es muss ja schon seitens von Ajax eine riesige Flut an Anfragen eingehen um einen Server in die Knie zu zwingen. Insofern dürfte das Log ziemlich vollgespammt sein.