Sites bloqueados no squid não aparecem no sarg

[Pedro Debian <pedro_debian@yahoo.com.br>]

Olá Pessoal,

Estou implantando um proxy com autenticação usuários através do NTLM do 
samba. As regras estão funcionando corretamente, no entanto, ao 
monitorar as tentativas de acesso a sites que estão bloqueados, 
verifiquei que o squid não relaciona a tentativa de acesso ao usuário 
mas apenas ao ip da máquina que está tentando acessar. Ex:

acl bloqueados dstdom_regex www.orkut.com
http_access deny bloqueados

Eis a saída do squid
9999999999.9999 7 192.168.0.1 TCP_DENIED/403 1397 GET 
http://www.orkut.com/ - NONE/- text/html

Quando o site não está bloqueado diretamente, aparece o usuário que ser 
autenticou:
9999999999.9999 7 192.168.0.1 TCP_DENIED/403 1397 GET 
http://www.orkut.com/ -usuario- text/html

Logo quando o usuário não aparece, não é mostrado nos relatórios gerados 
pelo sarg também.

Posso fazer alguma coisa para que seja possível identificar estas 
tentativas de acesso realizadas pelo usuário onde possa aparecer seu 
nome de acesso?

Desde de já muito obrigado.

Pedro