Принцип работы trafd и подсчета трафика вообще ?

[Slider007]

Естественно мне не нужно детальное описание принципа, хочу узнать конкретно вот что:
Например ситуация:
Запускаю я на закачку файл размером например 150mb. Качаться он будет к примеру (естественно всё зависит от скорости соединения) 15 минут.
Вопрос: как записываются в логи trafd данные об использованном трафике ? Какой вариант развития событий верен:
1.По факту скачивания файла в лог через 15 минут единовременно запишется 150mb ?
2.Либо по мере скачивания файла в течение 15 минут с неким интервалом в лог будет записывается скачаный на данный момент трафик порциями (т.е. например по мере скачивания файла, через 5 минут в логах будет значиться 50мб, через 10минут - 100мб ..) ?

Вопрос возник в связи с тем, что я веду лог трафика (раз в минуту, в файл пишу трафик), и иногда бывают нехилые скачки, по сравнению с предыдущей записью, которые для меня не понятны, т.к. за минуту по идее столько выкачать нельзя (с моей скоростью интернет соединения). Веду чужие логи, по этому наверняка сказать что конкретно качал человек не всегда представляется возможным.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[-cat-]

trafdsave- счетчики обнуляются и соотвественно подсчет идет только того что попало в промежуток времени между trafdsave.

trafdsave - append memory traffic table to log file and restart collect