V procesu filtrování internetového provozu mají všechny brány firewall nějaký typ funkce protokolování, která dokumentuje, jak brána firewall zpracovávala různé typy provozu. Tyto protokoly mohou poskytovat cenné informace, jako jsou zdrojové a cílové adresy IP, čísla portů a protokoly. Můžete také použít soubor protokolu brány Windows Firewall ke sledování připojení TCP a UDP a paketů blokovaných bránou firewall.