クライアントがどのSSLプロトコルでアクセスしてきているか確認する(nginx)

POODLE対応とかでSSLv3を無効にする前に実際にSSLv3でアクセスしてきているクライアントがどれくらいいるのか確認したい場合、nginxだと$ssl_protocolという変数があるのでこれをlog_formatに入れるとよい。

    log_format  main  '$remote_addr'
                      '$request'
                      '$http_user_agent $http_x_forwarded_for'
                      '$ssl_protocol';

これでログにSSLv3とかTLSv1とか出力されるようになる。