использую для мониторинга использования трафика интернета SAMS прокся - squid.
так вот, в использование интернета SAMS считает входящий трафик.
а вот с помощью netflow я увидел, что с машины пользователя через прокси (вычислил по порту прокси) "отдали" (т.е. не скачали из инета а отдали в инет) довольно большой файл.
как посмотреть через логи сквида что это за файл?
и как вобще лучше всего мониторить "отданный" трафик через сквид?
