Дело в том что лог не один. Несколько зипованых логов плюс основной и тд
Лги ведь не бесконечны. Прийдется где то хранить промежуточные данные. Продолжать подсчет с определенного места

Анализировать логи в Реал тайме для отображения этой информации юзеру кажется задачей совсем не простой.

А вот по поводу второго предложеного варианта надо почитать спасибо