No processo de filtragem do tráfego da Internet, todos os firewalls possuem algum tipo de recurso de registro que documenta como o firewall manipulou vários tipos de tráfego. Esses logs podem fornecer informações valiosas, como endereços IP de origem e destino, números de porta e protocolos. Você também pode usar o arquivo de log do Firewall do Windows para monitorar conexões TCP e UDP e pacotes bloqueados pelo firewall.