Fabiano,
Eu só posso te "auxiliar" nisso da seguinte maneira,visite este link :
http://paginas.terra.com.br/informatica/coyotetutorial
Ignore a foto do drive, e veja os gráficos abaixo, eles vem do sysinfo se chama "Bandwidth Usage Statistics" e tem taxa mínima de amostragem de 10 segundos, ele é visto pelo webadmin, se interessar baixe daqui:
http://paginas.terra.com.br/informatica/LCD/sysinfo.tgz
Abaixo dos gráficos vc vê um "pedacinho" do ifacc/ipacc, que são pacotes de um alemão e fazem a contabilidade de todo o tráfego passado pelo servidor. Por IP, por dia, e armazena por "séculos".
(ifacc=Interface Accounting, ipacc=IP-Adress Accounting)
baixe o ifacc aqui:
http://www.coyotelinux.de/acc.php?lang=de
baixe o ipacc aqui:
http://www.coyotelinux.de/ipacc.php
É so copiar para seu diskete/hd e dr boot. Use o cron para gravar um backup diario para o ipacc/ifacc.
Se alguem faz isso por logs, eu não sei como.
E me desculpe Fabiano, mas é CONEXÃO o correto.
QQ coisa estamos aqui pra ajudar.