Периодически возникает значительная нагрузка на сервер в ночные часы, когда трафик наоборот падает. Вроде это всякие боты.
Но как можно просто посмотреть на какой сайте и кто/что является источником нагрузки?
т.е. не нужно детальные данные (по крайнем мере на 1м шаге), а всего лишь самым простым способом получить ответ.
Т.е. некое просто решение которое укажет на основной источник трафика на определенном промежутке времени.
На самом деле если разово то проще и дешевле всего глазами, открываешь лог и смотришь что было во время нагрузки.
Можно логстеш еластик серч и кибану развернуть там довольно мощно можно аналитику делать