ISA Server & Traffic filter

ИЗВИНИТЕ НЕ В ТЕМУ!
просто тут народ более активный!
моя проблема:
пишу отчет "инет трафик по пользовательям" на основе
sql таблицы ISA сервера, в которой определены колонки

objectsource
resultCode
CacheInfo
SrcNetwork
DstNetwork
ErrorInfo
action

(описаные в http://www.microsoft.com/technet/isa/2006/Logging_Reference.mspx )

для подсчета итогов внешнего трафика включаю строки с

action=9(Allowed) и objectsource in (0,2,4,5,7)

их значения из http://www.microsoft.com/technet/isa/2004/help/FW_C_ObjectSource.mspx

0 (None) No source information is available.
1 Cache Source is the cache. Object returned from cache.
2 Verified Cache Source is the cache. Object was verified to source and had not been modified.
3 Not Verified Cache Source is the cache. Object could not be verified to source.
4 Verify Failed Internet Source is the Internet. The object in the cache was not valid, and was retrieved from the Internet.
5 Internet Source is the Internet. Object added to cache.
7 Upstream Object returned from an upstream proxy cache.
8 Not Modified Source is the cache. Client performed an If-Modified-Since request and object had not been modified.


и на фирме работает TrafficFilter Pro http://www.trafficfilter.ru/

и вот значения трафика по TrafficFilter и мои подсчеты по ISA не совпадают
на +/- 10%, кто нибудь разбирался, какие поля и их значения надо использовать для оценки, что запрос был "в наружу" а не из кеша