Доброго времени суток.
Анонимус, что ты используешь для анализа логов веб-сервера?
Особенно интересует даже не IDS, а средство посмотреть, какой хост прямо сейчас создаёт основную нагрузку, какие запросы занимают больше времени и т.п. Что-то вроде веб-админок интырпрайзных grid control и OAS, но для apache и nginx. Пойдут и платные варианты, но без смены самого веб-сервера