У меня складывается такое впечатление, что sarg не обрабатывает записи в логе, которые относятся к траффик, полученному аськой. Юзеры пользуют 2000,2001 через HTTPS. В чем проблема?
1017630617.051 1051492 x.x.x.x TCP_MISS/000 21932 CONNECT 64.12.26.117:443 vasya DIRECT/64.12.26.117 -
вот такие строчки есть у меня в логе, но ни одного упоминания о них в отчете Sarg'a.