[Apache]ユーザーアクセスの識別方法

access.logで xxx.xxx.xxx.xxx - - [01/Feb/2013:18:xx:xx +0900] "GET /imgs/xx/xx.gif HTTP/1.1" 200 346 上記のアクセスがたくさん来ているのですが、本当にユーザーのアクセスなのか疑わしく、 ツールなどでGETしているのではと思っています。 識別する方法は何かございますでしょうか。 ご存知の方、宜しくお願いします。