так и не получил ответа. есть еще одна мысль - может это как-то связано с длиной log_format? Posted at Nginx Forum: http://forum.nginx.org/read.php?21,18190,18597#msg-18597