Ночная индексация

АО «Сарыарка Телеком» — региональный оператор связи. Администратор сайта заметил, что счётчик ошибок 404 за сутки вырос в десятки раз, и передал вам журнал доступа.

В журнале есть и обычные посетители: они ходят по существующим страницам и получают 200. Ваша задача — найти клиента, который ведёт себя иначе, и описать его так, чтобы по описанию можно было закрыть ему доступ.

Поля журнала — как в Elastic: source.ip, url.path, http.response.status_code, user_agent.original. Время UTC.