Вы можете использовать logparser с функцией QUANTIZE для определения пикового числа запросов за подходящий интервал.
Для 10-секундного окна это будет что-то вроде:
logparser "select quantize(to_localtime(to_timestamp(date,time)), 10) as Qnt,
count(*) as Hits from yourLogFile.log group by Qnt order by Hits desc"
Сообщенные значения не будут точно такими же, как у потоков или пользователей, но они должны помочь вам направить вас в правильном направлении.
Наилучший способ точного подсчета - это, вероятно, счетчики производительности, но яне уверен, что какой-либо из стандартных работает так, как вы хотели бы - вам, вероятно, потребуется создать собственный счетчик.