Mozes sav saobracaj da logujes u remote syslog... racunaj oko 4GB loga dnevno na linku od 100Mbps.
Ovako je kod nas bilo otprilike...
SQUID je najbolje resenje jer tu mozes da logujes sta se desava. Pri kompajliranju squida unesi opcije large-log-files jer inace squid prsne kad log fajl dodje na 2GB.
Mi smo zipovali logove svako jutro u 4h.