iteplyakoff, это нормально, при условии что нет каких то лагов \ проблем.
сколько системе надо на кеширование и как оно работает на MacOS знают только сами разработчики. скорее всего он просто держит в оперативке всё, что Вы часто испольузуете, и освобождает по мере необходимости
datka, на squid всех отправляйте, и там уже настраиваете блокировки \ acl
либо на основе DNS - тот же Ваш PiHole
и с них уже собирайте мониторинг, а не с микротика