>Есть Squid+Sarg.
>
>Каждый день по средствам cron выполняется:
>
>52 22 * * * root /usr/local/sbin/squid -k rotate
>59 22 * * * root /usr/local/bin/sarg
>
>Т.е. сдвиг логов и построение по только полученному access.log.0 дневного отчета.
>
>Squid настроен так что список пользователей допущенных в Интернет берет в файлах
>ipaccess и limaccess.
>
>Хотелось бы написать скрипт, запускаемый каждые 15 минут, который бы суммировал трафик
>текущего дня из файла access.log и если тот превышал 200 Мб,
>делал бы файлы ipaccess и limaccess пустыми и реконфигурировал squid.
>Помогите плиз.
>
>Формат лога сквида:
>
>time elapsed remotehost code/status bytes method URL rfc931 peerstatus/peerhost type
1 - натрави конфиг сарга  на  access.log.0
2  - в конфиге сарга укажи
per_user_limit /usr/local/squid/etc/prelimit_users 200
в этом файле будут айпишники чем лимит превысил 200мег
3 - в конфиге сквида создай аксель
acl prelimit  src  "/usr/local/squid/etc/prelimit_users"
http_access deny prelimit
4 - ну и по крону   через нужный интервал squid -k rotate  и запуск сарга спустя минуту-две  после ротации

https://www.opennet.ru/base/net/squid_sarg_traf.txt.html