アクセスログでインシデント分析

この教材を終えると、できるようになること

• ✓アクセスログの各項目（IP・時刻・リクエスト・ステータスコード）を読めるようになる。
• ✓grepでステータスコード401の行だけを抽出できるようになる。
• ✓grepとwc -lを組み合わせて、認証失敗の件数を数字で出せるようになる。
• ✓awkでIP列を抜き出しuniqで重複を除き、攻撃元IPを1つに特定できるようになる。
• ✓分析で抽出した不審アクセスを、証跡ファイルとして残せるようになる。

修了後の姿: クラウドの運用操作（起動停止・バックアップ・権限確認）を任せられる、AWS実務の入口に立てます。