Enviado em 05/11/2012 - 22:22h
O relatório do sarg é gerado pelos access.log do squid, e nele até onde sei somente estão arquivados informações acessadas pela porta de internet(80), conexões seguras https(443) não são registradas no log do squid, e portanto não são mostradas no relatório do sarg. Alias mostra, mas somente até o momento da autenticação, dados posteriores a autenticações não são mostrados.
Imagino que o usuário navegar privativo que você está falando é ele usar o modo restrito do navegador, aquele que não deixa rastros no pc. Mas como disse antes, se mesmo no modo seguro o navegador acessar sites na porta 80 o squid irá reportar no access.log e portanto deve mostrar sim no sarg.