Как всё запутано :-)
Столько действий, сразу и не разберёшь... Но работает. Спасибо.
Только в имена оч. долго преобразует.
И какой-то странный адрес:
Ресурс Входящий (Мб) Исходящий (Мб) Сумма (Мб)
0.0.0.0 12.153 2.597 14.750
Сюда попало то, что не успело упасть в логи? (т.е. траффик потраченный до включения детализации или нет?)