Как сгруппировать логи

http://www.sawmill.net/ - не плохой анализатор, 30 дней триала

Кто-то решил поднять клиентам тарифы на волне глобального брутфорса? :)

У меня на 2-х хостингах подобная картина, речь о TimeWeb, и на Beget нагрузка растёт, как бороться с подобными программами, если это от них

Видимо, об этом.. там же в теме есть рецепты.

Логи анализировать можно стандартными средствами linux grep|sed|awk

http://serverfault.com/questions/11028/do-you-have-any-useful-awk-and-grep-scripts-for-parsing-apache-logs

Гм, а разве нет на таймвебе какой нибудь статистики типа awstats или webalizer? В них наверняка можно увидеть самые посещаемые страницы. Если это окажется wp-login, administration/index.php, admin.php, то вы стали очередной жертвой брутфорс атаки. Для решения проблемы посмотрите посты здесь же или в администрировании серверов.