Я использую GoAccess, и он довольно хорошо сообщает о поле referer. Я бы сказал:
goaccess
не сообщит об этом настроена правильная строка формата журнала. ~ / .goaccessrc
. Помните, что ссылка отправляется браузером клиента и поэтому ненадежна. Возможно, его там не было или оно было подделано.
Кроме того, можете ли вы опубликовать пару строк из журнала nginx, которые не сообщаются и содержат ссылку?
Google Analytics не использует файл журнала.