Estou na direção certa..mas preciso de ajuda...
Pessoal, não vai demorar e vamos ter a solução para o YOUTUBE, estudei por vários dias o YOUTUBE e descobri que não é bem assim (dinâmico) o conteúdo, trata-se de um código de erro aplicado a url, e nessa url sempre temos o ( _faname ) que chama o nome do arquivo (se houver) dentro desse fluxo.
pesquizando descobri que em 100% dos casos que capturei com o orbit a url de um vídeo do YOUTUBE o códiogo ( _fname ) está presente chamando o nome do arquivo, para quem compreende o que estou dizendo após o _fname sempre temos o nome do arquivo, então com expressões regulares simples vai ficar fácil verificar dentro da URL e após o (_fname ) o nome do arquivo conseguindo dessa forma o HIT para quem usa o squid em uma maquina separada do MK.
Mas como já andei muito sozinho preciso de alguma ajuda agora, o que preciso no momento é um regex do squid para ser aplicado no squid.conf que expecifique o LOG de um determnado site em um LOG separado, ou seja:
Quero um regex para fazer o LOG separado do youtube, após isso vou fazer com que os sites acessados do youtube sejam verificados dentro desse LOG, tornando assim mais rápida e fácil a procura.
Adianta ai que estou esperando aqui...:trytofly: