Blz. Vamos facilitar então:

Você quer saber por exemplo o que o usuário fred está acessando:

tail -f /var/log/squid/acess.log | grep fred > squid.out # logo tudo que fred está acessando noarquivo squid.out em tempor real
ou apenas em video:
tail -f /var/log/squid/acess.log | grep fred

Você quer saber tudo que um determinado IP está acessando:

tail -f /var/log/squid/acess.log | grep 192.168.254.10 > squid.out # logo tudo que 192.168.254.10 está acessando noarquivo squid.out em tempor real
ou apenas em video:
tail -f /var/log/squid/acess.log | grep 192.168.254.10

Na rede que admisistro, temho mais de 200 máquinas usando meu proxy, uso essa técnica. É só saber filtrara o conteudo de interesse,