Erstelle doch einfach im Proxy über der von dir benutzten Zugriffsrichtlinie eine neue Richtlinie die stellst du auf blockieren und trägst dort die Streaming Mimetypes ein. Streaming Dateitypen haste hier http://de.wikipedia.org/wiki/Streaming_Media und die Mimetypes hier http://www.feedforall.com/mime-types.htm.
/edit/ Und raus finden kannst du es eventuell über den HTTP Report unter Protokolle Proxy da kannst du dir die Tage anzeigen lassen darunter sind die Ips und der jeweilige Traffic und dort drunter dann die Seitenauflistung mit dem jeweiligen Traffic ich denke das sollte helfen