No es exactamente como piensas, no se sube absolutamente todo. Se tienen que cumplir unas condiciones para que la detección sea validada.
Además, el aviso LIVE no se queda ahí de por vida. Tiene un tiempo de alerta y si no se "valida" con otra detección antes del timeout, se borra.
Y, por último, los equipos no tienen falsas alarmas como para "se llene el servidor con el tiempo". Alguna falsa alarma esporádica puede haber, pero son residuales.
Un saludo