Internet-liikenteen suodattamisen yhteydessä kaikilla palomuureilla on jonkinlainen kirjausominaisuus, joka dokumentoi, kuinka palomuuri käsitteli erityyppistä liikennettä. Nämä lokit voivat tarjota arvokasta tietoa, kuten lähde- ja kohde-IP-osoitteet, porttinumerot ja protokollat. Voit myös käyttää Windowsin palomuurin lokitiedostoa palomuurin estämien TCP- ja UDP-yhteyksien ja pakettien seuraamiseen.