Analisando o trafego do apache 2 no Red Hat Enterprise

Pessoal, estou precisando descobrir como eu faço pra ver qual arquivo de um dominio meu esta sendo baixado mais... o dominio tá comendo muita banda. Mais do que o esperado, e o site não tem nada muito pesado pra ser baixado.Precisa descobrir qual ip ta baixando mais coisa do servidor pra eu pdoer bloquear.Desde ja agradeço