[PhoeniX]

Логи лучше хватать с прокси-сервера, через который и пустить всех сотрудников. Там же желательно поставить файрвол, чтобы порезать лишний траффик (соцсети, другие запрещённые порталы, и т.д.)