Странный код в журнале доступа сервера
Сессии в HAproxy являются сеансами TCP. При открытии веб-страницы Вы можете иметь 10, 20 или больше сеансов TCP для загрузки страницы и ее компонентов (изображения, CSS, JavaScript, и т.д....).
Сессия в Google Analytics является Посещениями. Когда клиент посещает Вашу страницу, он загружает все компоненты (так несколько сеансов TCP), но это значит одно посещение (вызов для поиска с помощью Google аналитичный сделан однажды, когда клиент выполняет соответствующий JavaScript).
Это непечатаемые символы в HTTP-запросе. Это может быть кто-то, пытающийся использовать ваш сервер или столь же безобидный, как запрос, содержащий многобайтовые символы Юникода.
В руководстве Apache mod_log_config объясняется формат:
Из соображений безопасности, начиная с версии 2.0 .46, непечатаемый и другие специальные символы в% r,% i и% o экранируются с помощью \ xhh последовательности, где hh обозначает шестнадцатеричное представление необработанный байт.