А в моем алгоритме учитываются юзеры без User-Agent, если боты начнут засылать UA, то я поменяю алгоритм :)

Интересно какой же алгоритм вы будете использовать? Кроме количества запросов или количества соединений за установленный интервал времени, по которым можно отличить легитимный пользователь или нет в голову ничего не приходит.

Реально очень интересно ваше мнение.

будет выполняться присваивание, и «if» получит от операции — TRUE

if ( $12="-") { print $1; }

Мой анализатор работает только с логом нгинска, не перенастроенным...

Если хочешь и свой чудо-лог оставить, то создай еще один только для nginx и юзай его в анализаторе!

Я думал, что main, это некий пресет, который уже настроен определённым образом.

Апач и нгинкс валят лог в один и тот же файл. В нгинксе указана такая строка:

так не должно быть? ты для себя так настроил? в чем удобство?

access_log /var/log/httpd/xyyandex-access.log main;

ты настроил фильтр main прежде чем его юзать? при ребуте нгинкса ошибки есть?

access_log /var/log/httpd/xyyandex-access.log main;