Advanced Automation - Directory Monitor
`/challenge/logs/` に Web フロントエンド4台分のアクセスログ（combined log format、60ファイル・10万行超）があります。WAF は多数の送信元IPについて、それぞれ1行だけ `waf_rule=... note=...` を書き残しており、どの note もフラグの形をしています。フラグは、ステータスコード 404 のリクエスト数が最も多い送信元IPの行にある note です。404 が少し少ない別のスキャナー、総リクエスト数が最多のIP（ほとんど 200）、403 が最多のIP、通常の客のIPにも note があり、これらはおとりです。404 を IP ごとに集計して特定してください。
空白で区切ると、1列目が送信元IP、9列目がステータスコードです。note= のある行はたくさんあるので、先に IP を特定します
数えるのは 404 の数です。総リクエスト数や 403 の数で並べると別の IP が1位になります
awk で $9 が 404 の行の $1 を取り出し、sort | uniq -c | sort -rn で数えます。1位の IP について、$1 がその IP と完全に一致する行から note= を探します（grep で部分一致させると別の IP も拾います）
