URIPATHPARAM (^\/ZW).*
NGINXACCESS %{IP:clientip} - - %{SYSLOG5424SD:date} %{IPORHOST:host} GET %{URIPATHPARAM:request} HTTP/%{NUMBER:httpversion} "%{NUMBER:response}" %{NUMBER:bytes} %{QS:referrer} %{QS:agent} %{QS:xforwardedfor_header} \"%{NUMBER:upstream_time:float}"
Вот так он у меня выглядит, не работает