Para uma ferramenta gratuita para analisar os dados (bem novos dados); você já pensou em ter um computador rodando ntop para coletar as informações de uso da largura de banda? No meu local de trabalho, temos um Pro 2040 com porta espelhada para um computador de monitoramento para fazer exatamente isso. Além disso, se você tiver algo como cactos que obterá informações dos seus switches, poderá descobrir quem está usando a largura de banda quando.
Deve-se notar que a primeira visualização (Log > Relatórios > etc.) é da última vez que o SonicWall foi reiniciado. A segunda visualização (System > Diagnostics) é boa para ver quem faz muitas conexões ou se tem um download muito grande em andamento.