`/app/auth.log` 记录认证事件。找出一小时内失败登录至少 10 次的 IP，并取得该 IP 的第一次失败时间戳；时间戳是旗标线索。
用 `grep "Failed login"` 提取失败记录。
用 `awk` 或 `cut` 提取 IP。
以 `sort | uniq -c` 统计每个 IP。
