途中からしか話題見てないけど、ここしばらく22～24時に重いから
その時間帯の目立ったIPをｱｸｾｽﾛｸﾞからgrepしてみたら？