> нужен конфиг nginx где logformat ваш виден. сервер один? случаем напрямую по
> IP не обращаются?

/usr/local/etc/nginx/logs/formats.conf                                                                                                            

log_format main '$remote_addr $scheme://$host $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_time';

log_subrequest  on;

/usr/local/etc/nginx/logs/error.conf                                                                                                                

# error_log doesn't support variables
error_log       /var/log/nginx/default.error.log warn;

Тех, кто напрямую обращается по ip, записываю в отдельный log и баню