なんか無駄に0バイトなセッションファイルが40万個ほど作られてて、誰が作っているのか分からなかった。セッションIDから犯人を求めるにはnginxのヘッダを含めた全ログを取得してとか考えていたんだけど、生成されるタイミングで今ふとそういう処理があることを思い出した。