Верно подмечено, что автоматизация — это важно, но пока сам не начал руками таскать логи и копаться в трафике, особо смысла не будет. Именно чувство проблемы и понимание базовых признаков атаки дают потом правильный вектор для настройки фильтров и антиддос-сервисов. Без этого всё как в тумане.