ในกระบวนการกรองการรับส่งข้อมูลทางอินเทอร์เน็ตไฟร์วอลล์ทั้งหมดมีคุณสมบัติการบันทึกบางประเภทที่บันทึกว่าไฟร์วอลล์จัดการการรับส่งข้อมูลประเภทต่างๆอย่างไร บันทึกเหล่านี้สามารถให้ข้อมูลที่มีค่าเช่นที่อยู่ IP ต้นทางและปลายทางหมายเลขพอร์ตและโปรโตคอล คุณยังสามารถใช้ล็อกไฟล์ของ Windows Firewall เพื่อตรวจสอบการเชื่อมต่อ TCP และ UDP และแพ็กเก็ตที่ไฟร์วอลล์บล็อกได้