Não, $status é o que você deseja. Ele contém status errados e bem-sucedidos. Você deve grep the access_log para status indicando os erros e error_log para suas causas. Eu acho que você está entendendo mal o conceito de acesso e separação de log de erros.