Как посмотреть в онлайне какие файлы кто качает, т.е. ip, страна (если
geo-модуль установлен) и url.
Сейчас - никак.
Ну почему же никак? Есть такой струмент - apachetop. Работает с
access-log'ом. Подсунуть ему лог nginx, он покажет кой-чего. Только для
того, чтобы он показал именно то, что надо (страна), напильник надо к
нему приложить.