Otázka je, k čemu přesně by to mělo sloužit - jestli není lepší sledovat něco jiného, např. jestliže uživatel kopíruje (na server) velké soubory, tak tam ty velké soubory musí být
Nebo jde třeba sledovat ip traffic obecně podle stanice a pak to nějak korelovat s údaji o tom, kdo byl na stanici právě přihlášený.
Nebo taky existují diskové kvóty... Otázka prostě je, čeho přesně chceš dosáhnout...
O žádném jednoduchém řešení, navíc přímo zabudovaném do samby ale nevím, bohužel.