Может есть какая-то такая приблуда.
Вот скажем сейчас смотрю как шастают боты / юзвери на серваке через iftop
в данном случае включаю отображение порта на который идут конекты и по нему фильтрую (в данном случае это "www")
и так примерно картина вырисовывается.
А вот хотелось что-то такое только еще что бы отображались паги / домены по которым ходят. Чисто запросы к апачу короч.
Мб кто в курсе ?