Такое можно найти на squid.opennet.ru, www.bog.pp.ru...
Вообще, на сколько я понял, надо смотреть 4-е поле в access.log, если там что-то *HIT* (например "TCP_REFRESH_HIT/304"), то из кеша, иначе - из inet-а. А еще надо учитывать, что TCP_DENIED и NONE хотя и идут с размером, считаться не должны (есть подозрение, что этот размер - это объем error-странички squid-а об ошибке, хотя не проверял).
Действительно, сквид пишет в лог тот размер, который передан пользователю, а не скачан из инета.
Причем замечу, что это именно РАЗМЕР ФАЙЛА, а не ТРАФИК (трафик будет несколько больше, т.к. есть заголовки пакетов, и т.п.)
Я не считаю в "зачет" пользователю следующие ответы сквида:
NONE:NONE
TCP_NEGATIVE_HIT:NONE
TCP_MEM_HIT:NONE
TCP_HIT:NONE
TCP_DENIED:NONE
А также те, где урл содержит:
- 127.0.0.1
- 192.168....(локальная сеть)
- localhost
- my.domain
- cache_object:// (при использовании cachemgr)
Дмитрий
P.S.
2 spirit: Почему Вы думаете, что поле именно четвертое, ведь автор вопроса не сообшил в каком положении у него параметр emulate_httpd_log?