Netflow работает не корректно в микротике. Проще поставить отдельно прокси сервер. например
squid и к нему анализатор трафика. тогда можно будет выгружать в нормальном читабельном виде кто куда и сколько просидел. Установив триггеры посылать уведомления(я сделал себе через бота в telegram удобно и бесплатно)