не удается найти apache 408 в журналах

У меня есть отчет о просмотре тысяч тысяч HTTP-запросов с URL-адресом запроса «null», который привел к ошибке 408. Но я не могу найти их ни в одном из моих журналов.

Я попробовал

cd /var/log/apache2
grep "HTTP/1\.1. 408" *

и

grep 'HTTP/1\.1" 408" *

И наоборот

grep "HTTP/1\.1. 200" *

показывает результаты.

Любая идея, как их найти?