>вот сквид ложит в access.log мессагу о том что какой-либо файл был
>скачан юзером тогда то, но ложит он только после того как
>файл уже скачался, т.е. если он большой и качается пару часов
>то мессага появится только после закачки, вопрос: как сделать чтобы мессага
>о закачке падала в лог сразу после запроса?
просто так не сделать, но пипл говорит что можно пропатчить сквид - Патч для записи в squid лог блоками  а не после закачки всего файла
(squid traffic log patch)
http://freebsd.opennet.ru/base/patch/squid_log.txt.html
сам не пробовал - без надобности

у меня есть рабочий патчик для записи в лог не после скачки, а блоками, где скачал не помню. Но если кинешь свой емайл, пришлю. Рабочий, проверял