Не понятно как работает монитор

Заходим в монитор и там два варианта мониторинга.
Не пойму в чём у них разница, на сранице показывает список юзеров с каким то объёмом трафика.
Спецом мониторил свой трафик и показывало то в меньшую сторону, то в большую.
Ничего не пойму, объясните.

П.с. хотелось бы мониторить текущее состояние пользователей по активности в интернете, то есть на какой хост зашёл, и если скачивает файл. то какой. Это типа как в сквидовом мониторе, только немного проще бы.

А как мне пеерйти на использование sams?
Я спецом самсф не подключал. всё рабоает как как по умолчанию.

Если у вас access.log - fifo файл, значит вы используете samsf - значит http://sams.nixdev.net/wiki/faq#%D0%94%D0%B5%D0%BC%D0%BE%D0%BD%D1%8B
--
NixDev - Open Source solutions for life

А ты сам попробуй, сейчас же access.log это ФИФО файл.
В нём нет нифига.
И по команде tail ничего не показывает.

в шелле tail -f /var/squid/logs/access.log
указать путь до access логов сквида.
или грепать определенного юзера
tail -f /var/squid/logs/access.log | grep pupkin
:)

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".