Hvis du har tilgang til apache-loggene (access-logfila) og skallet (bash e.l.) kan du, forhåpentligvis, kjøre:
$ cat access_log | cut -d" " -f1 | sort | uniq -c | sort -nr | head -n 10
For å få de 10 IP-ene med flest requester i den nåværende access-loggen sin levetid - som ofte er fra midnatt til midnatt. Fjern "| head -n 10" for å få alle sammen.
Andre ting som kan være interessant er å sjekke minne- og prosessorbruk, kanskje ser man et peak rundt den tiden folk har problemer. Sjekk også loggene til databaseserveren som kjører (mysql?), kan tenkes at det skjer merkelige ting der.