У вас похоже неправильный подход, мониторинг такого уровня, для разруливания данной ситуации просто не нужен.
пропускную способность канала увеличили до 15Мбит\сек, однако это не решило проблему медленной скорости приложений требующих соединения с интернетом
Надо понимать, что у разных приложений разные требования. И далеко не всегда нужна именно пропускная способность канала.
Например RDP может очень быстро работать работать на канале 256Кбит\с и ужасно тормозить на канале 100Мбит\с. Поэтому что для этого приложения важна задержка - тут надо пинг смотреть, и приоритеты настраивать, а масштабирование ширины канала тут никак не поможет.
То же самое касается большинства программ удаленного доступа, голосовой связи.
Все остальное - либо подключаем канал достаточной ширины, чтобы все пролазило, либо настраивать шейпинг, по пользователям, либо по приложениям, тут уж от требований конкретной ситуации зависит.
Зачем такой анализ того, кто куда, и когда ходил, и какую нагрузку создавал в конкретный момент времени?