Bytes saindo de madrugada

O roteador da Pampa Market guarda um resumo de cada conexão: o arquivo fluxos.csv. Cada linha tem a hora de início, o endereço de origem, o de destino, a porta, o protocolo e os bytes enviados e recebidos pela origem. A rede interna da empresa é 192.0.2.0/24 (endereços 192.0.2.x); qualquer outro endereço é de fora.

Depois da invasão das 02:14, alguém suspeita que dados saíram da empresa. O relatório pergunta: qual máquina interna mandou para fora muito mais bytes do que o normal durante a madrugada?

Responda com o endereço da máquina de origem, no formato tocaia{ip_com_sublinhado}.