http://y3x.ru/2012/10/tomcat6-accesslogvalve/


Из дополнительных ключей я бы выделил:
%m – метод обращения (GET, HEAD, POST, PUT, OPTIONS и др.)
%q – параметры запроса, все что было у пользователя в адресной строке после знака вопроса.
%U – путь запроса, все что было у пользователя до знака вопроса.
%r – объединяет все три ключа

%m %U%q
%s – код ответа сервера (200, 404, 500 и т.д.)
%u – логин удаленного аутентифицированного пользователя.

Дату и время позволяют получать следующие ключи:
%t – когда обрабатывался запрос.
%D – сколько времени потребовалось на обработку запроса в миллисекундах.
%T – сколько времени потребовалось в секундах.

Параметры заголовков запроса можно получить по аналогии с %{User-Agent}i и %{Referer}i. Главное знать их точное название и указать i для входящих заголовков, o для исходящих. Для получения информации о cookie нужно добавлять c.

Параметры запроса, которые можно получить по ключу могут быть следующими:
%{Accept}i – типы контента который может принять пользователь (его браузер). В результате в лог может попасть примерно следующее:

text/html,application/xhtml+xml,application/xml
%{Accept-Charset}i – кодировки, которые понимает браузер пользователя. Например:

ISO-8859-1,utf-8;q=0.7,*;q=0.3
%{Accept-Encoding}i – какие способы упаковки данных можно использовать. В логах может оказаться такая информация:
Chromium:

gzip,deflate,sdch
Opera, Firefox:

gzip, deflate
%{Accept-Language}i – языки, которые поддерживает браузер.
Например:

en-US,en
В общем, есть богатое поле для экспериментов.