Вот так можно увидеть 10 IP адресов, которые чаще всего обращаются к веб-серверу.
Если какой-то IP генерирует аномально большое число запросов, это будет видно здесь.
#будничное
# cat access.log | awk '{print $1}' | sort | uniq -c | sort -hr | head -n 10 23723 189.14.223.147 16509 5.225.153.12 15938 168.134.100.58 15181 147.11.163.13 13764 93.153.142.74 10316 141.8.142.47 9153 178.124.159.26 7249 141.8.112.164 6729 172.86.61.39 5826 5.245.243.41Если какой-то IP генерирует аномально большое число запросов, это будет видно здесь.
#будничное