ログ集計で攻撃可視化

この教材を終えると、できるようになること

• ✓ログ集計が状況把握と説明に有効な理由を説明できる。
• ✓awk でアクセスログの9列目（ステータス）を取り出し、コード別の件数を集計できる。
• ✓grep と awk を組み合わせ、401を出した攻撃元IPを回数付きで集計できる。
• ✓集計結果を tee でファイルに保存し、報告用の攻撃サマリを作れる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。