Как обычно, используем бложик для записи всякой херни, которая наверно никому не пригодится кроме меня. Убил минут 20 в гугле что бы найти какой-нибудь realtime логер для nginx. Лучше чем logtop не нашел. Зато хоть что-то стало понятно… следующий этап – настройка geoip, ибо –with-http_geoip_module у нас есть 🙂