кто знает поскажите как в sqmgrlog это работает

Записывает пользователей, привысивших лимит в файл. Затем этот файл можно include в access list (ACL) SQUID.
Т.е. делаешь лист с пользователями из этого файла, и запрещаешь доступ этому листу.

После обработки логов говоришь сквиду перечитать конфиг. (squid.conf)
И все работает.
Внимание - баг: если файл пустой, то сквид будет ругаться.

Александр Гончаренко.
neksa@relsoft.md