Sarg en webmin

Perdoná que no tengo mucho tiempo...te resumo

si instalaste sarg me imagino que tenés SQUID
No se que tipo de búsqueda de sitios querés hacer, pero sarg te sirve para ver que sitios son los mas navegados y los que mas ancho consumen además tiene un top site, también discrimina por sitios navegados por usuario.
Respecto a lo de la ip...o estás filtrando mal o podés tener mal configurado el host del proxy o el squid.conf. revisalo
espero haberte ayudado en algo, perdoná que no te dedique mas tiempo
chau

No será que tenes instalado dansguardian....?
si es asi, en /etc/dansguardian/dansguardian.conf
tenes que especificar que los logs tengan el formato squid.
Y sarg tiene que leerlos desde /var/log/dansguardian/access.log