Monitoramento Profundo

Boa Tarde...Tenho uma rede com um numero razoavel de computadores onde gostaria de gerenciar pacotes que tenha a string "ORKUT", pois estou tendo problemas trabalhistas com isso.Acesso a rede por SSH pois naum temos acesso fisico ao servidor e gostaria de deixar o -ngrep- pela manha rodando e voltar pela tarde e conferir os pacotes... Saber o destino e o conteudo dos pacotes....Alguem poderia me ajudar....Me dar alguma dica ou conselho, sei lah...To precisando mesmoAbraços a todos