сейчас могу тока на память... это собсно лог сквида
вид у него примерно такой
время (float) длительность (int) client_ip (txt) result (тот самый кусок вида TCP_denied/407) url (адрес содержит / 100пудов) и еще поля типа имя юзера (домен/юзер - соотв txt)