Web Filter Logs - Access Time, and MAC address

We are just trying to test track a user with suspicious traffic. (guest access, transparent, no auth)

What we are trying to do is find a MAC address for the logged traffic (our DHCP leases are only 2 hours long)

We can't seem to see the time of the visited url in the web filter reports. If I open the web filter log file (which frequently crashes the browser as it's so big), I can search for the text and find the time of access. This is itself is painful enough, but this does not seem to log the MAC address How do others do this sort of user tracking?

At the moment it's:
[LIST=1]

• find the traffic in web filtering > gives IP
  
• find matching traffic  in web filter log (100's of MB) > gives time of access
  
• find matching DHCP lease in DHCP log > gives machine name and MAC
  
• Use this detail to track users whereabouts on our network management systems
  

[/LIST]


Many Thanks,

This thread was automatically locked due to age.