上位IP
アクセスの多いIPを特定してボットや不正を検出します。
アプリで開く仕組み
- ログを GigaSieve で開く。
- IPをパターン抽出。
- 頻出IPがInsightsに表示。
入力/出力例
入力
203.0.113.10 - - "GET /" 200 1200 203.0.113.11 - - "GET /" 200 1200 203.0.113.10 - - "GET /api" 429 0
出力
203.0.113.10: 2 203.0.113.11: 1
ヒント
403/429で絞り込むと不正IPを見つけやすい。