у вас принцип логирования немного не тот, надо не на том уровне его делать, вам бы поставить SQUID +SARG -довольно не плохой вариант, и веб-интерфейс есть. он анализирует HTTP запрос и на основании его уже делает выводы сколько куда траффа ушло, а на одном IP может быть множество сайтов