Что можете предложить?

Здравствуйте, уважаемые! В данный момент стоит mandrake10.1+SQUID-NTLM+Samba+SARG. Все вроде хорошо. Но возник спорный вопрос, пользователь потянул большой файл, говорит он ему нужен (хотя в конторе много чего есть). Так вот можно ли как-то, с помощью какой-то приблуды узнать что именно потянул пользователь к себе? Спасибо.