Caro,Citação:
#!/bin/bash
#Visualização em tempo real do acesso a internet
tail -f /var/log/squid/access.log | awk '{print $8" ---> "$3" ---> "$7" ---> "$4}'
o script acima mostra em tempo real de utilização, mas o sarg não.
Mais sobre o sarg:
http://sarg.sourceforge.net/
http://www.slacklife.com.br/article.php?sid=1135