Крутые подсказки по наиболее используемым командам при паркинге логов. Найдено в ФБ и вторая часть у автора в твиттере

# cat /etc/nginx/graylog.conf log_format graylog2_format '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for" ';...

Указанный конфиг подходит только для 5.7 slow_query_log=1