Группы в sarg

Навскидку можно пробовать:
а) расчленить лог сквида грепом на логи, соответствующие отдельным
диапазонам адресов и обработать каждый отдельно с
использованием соответствующим образом оформленных сарг.конф
и ключика -f
б) либо манипулировать (вместо грепа) ключом -c и файлами исключений