поставил SARGа..  состряпал отчет...  вот гад! - с одного и того же компа часть трафика считает для его IP адреса, а часть для юзернэйма который там работал...  хотя в правилах сквида авотризация Только по юзернэймам..(при чем доменным) с этим можно бороться?

• SARG, построение отчета,Mikhail, 10:10 , 15-Май-03
  • SARG, построение отчета,Motohead, 13:19 , 15-Май-03

Если клиент авторизовался - выводится username, если нет - ip/compname. Если у тебя могут проходить неавторизованные пользователи - учет останется разным, если не могут (тогда в отчетах с адресом будут только запреты) - добавь в <path>/sarg/exclude_codes строку 'TCP_DENIED/407'.

обана...  значит трафик привязавший к IP шникам не выходил за пределы сквида...  если я плачу за входящий трафик мне надо выкидывать из отчета подобные пакеты..  в логе увидел что бывают еще TCP_DENIED/403 -эт которые запрещаются ACL ми с regex-ами...  какие строчки еще я Не должен считать?