sarg

ROFL

Ты подумай, откуда sarg берёт данные. Потом подумай, почему твой вопрос невменяем. Ответ придёт сам собой :) (Подсказываю: тебе нужно обработать лог. google grep или sed. Если знаешь Perl - вообще хорошо).

PS: sarg - глючное тормозное г0вно. Use free-sa.

я понял что нужно обработать /var/log/squid3/access.log. мне нужно удалить все записи которые выдаст grep «%username%» /var/log/squid3/access.log или какие то определенные записи по этому юзеру?

free-sa не лучше. И вообще, по логам сквида трафик особо не посчитаешь (т.к. будет там лишь статистика соединений по 80-му порту, без CONNECT, 443-й будет, лишь если повозиться с сертификатами для апача).

> мне нужно удалить все записи

Именно так. Все записи с юзера(/IP) за интересующий период. А ещё лучше - ознакомься с форматом лога и прими решение сам) Учение и труд, всё такое...

%username%

Виндузятник штоле?

не знаю что там в sarg но думаю тебе рыть в сторону БД в которой sarg ведет стату.

access.log лишний раз не лапай.

> free-sa не лучше

Ошибаешься. Она неизмеримо быстрее. И красивее, да. А ещё я видел в sarg'е страшные глюки. free-sa же работает быстро и аккуратно.

И вообще, по логам сквида трафик особо не посчитаешь

Капитан, склоняюсь пред вашей прозорливостью. Если что, и sarg, и free-sa - это Squid Statistic Analyzer'ы. Заметь, statistic. Трафик по ним не считают, за исключением особых ситуаций.