Problema al analizar trazas de internet con WebSpay

[ariochy11053]

Estimados colegas yo uso el WebSpay para analizar todas las trazas de navegación que se originan de mis clientes y uso el proxy squid.

El problema que tengo es el siguiente.

Tengo un usuario que visitó un sitio de servicio de correo y en archivo access.log me aparece la traza de la siguiente forma:

192.168.0.10 - pedro.matias [15/Apr/2012:08:11:03 -0400] "GET http://mail.discapnet.es/ HTTP/1.1" 304 500 TCP_REFRESH_HIT:DEFAULT_PARENT

Bien, esa traza si la analizo con el WebSpay me dice, el nombre del usuario, la dirección del sitio, el tiempo de descarga, la hora d eentrada y de salida y algunos otros daticos.

Por otra parte tengo a otro usuario que estaba navegando en sitios de diseño y programación web y en ningún momento entró a ninguna Web de chat y sin embargo en el archivo access.log me aparece la siguiente traza:

192.168.0.54 - lola.garcia [14/Apr/2012:14:45:25 -0400] "CONNECT livechat.volusion.com:443 HTTP/1.1" 0 2372 TCP_MISS:DEFAULT_PARENT

no estoy muy seguro, pero al parecer al estar en alguno de los sitio que visitó algún script supongo trato de levantar esta url o hizo alguna petición de ella, (cosa que no estoy seguro y quisiera que me aclarasen si es posible esto), y por otra parte no logro obtener esa traza con el WebSpay.

Separé estas 2 líneas de trazas en un fichero aparte y las comparé y encontré la diferencia de que la primera aparece:

GET http://mail.discapnet.es/ HTTP/1.1

Y la segunda aparece:

CONNECT livechat26.volusion.com:443 HTTP/1.1

He formateado las diferencias encontradas para las puedan ver más claras y me puedan decir porque la primera traza si la veo completa con el WebSpay y la segunda no veo nada.

Saludos para todos.