Tenho um servidor de monitoramento no meu trabalho que coleta os dados de todos os elementos ativos e recebe os logs de acesso dos nossos proxies para que sejam gerados relatórios de acesso com o SARG. Recentemente implantamos um Blue Coat ProxySG e fizemos com que ele enviasse os logs diariamente para este servidor com a mesma finalidade.
Para isso tive que fazer um script que mesclasse todos os logs que o Blue Coat manda e gerasse um único access.log a ser processado pelo SARG, tudo sincronizado via crontab.