Tätä moduulia voidaan käyttää yksinkertaisten raporttien luomiseen kaistanleveyden käytöstä portin, isännän, protokollan ja ajan mukaan liikenteelle, joka lähetetään järjestelmästä tai reititetään sen kautta. Se on hyödyllinen sekä itsenäisille isäntäille että niille, jotka toimivat verkon yhdyskäytävänä (mahdollisesti NAT: n kanssa).

Ennen kuin sitä voidaan käyttää, moduulin on määritettävä useita palomuurisääntöjä ja syslog-merkintä järjestelmän kautta lähetetyn ja vastaanotetun liikenteen sieppaamiseksi. Asennuksen yhteydessä sinun on valittava järjestelmän ulkoinen verkkoliitäntä, jolla liikennettä seurataan. Tämä on yleensä PPP-liitäntä, jota käytetään puhelinsoitto- tai ADSL-yhteyteen, tai kaapelimodeemiin tai ylävirran reitittimeen kytketty Ethernet-liitäntä.

Kun vähintään tunnin arvoinen liikenne on kaapattu, moduulia voidaan käyttää luomaan raportteja, joissa yhteenveto liikenteestä kuuluu johonkin seuraavista luokista:

- Tunnin
  Päivämäärä ja tunti, jolloin tiedot vastaanotettiin.
- Päivä
  Tietojen vastaanottamispäivä.
- isäntä
  Sisäisen verkon isäntä tai palomuuripalvelin, joka lähetti tai vastaanotti tiedot.
- Sisäinen portti
  Sisäisen tai palomuuripalvelimen portti, johon tiedot lähetettiin. Tämä tila on hyödyllinen määritettäessä, kuinka paljon liikennettä syntyy yhteyksistä jokaiseen palvelimeesi.
- Ulkoinen portti
  Jonkin verkon ulkopuolella olevan palvelimen portti, johon tiedot lähetettiin. Tämän avulla voidaan määrittää, mitä palveluita verkon käyttäjät käyttävät.
- portti
  Sekä sisäiset että ulkoiset portit. Hyödynnetään verkon käyttöä verrattuna palvelutyypeittäin.

Voit myös rajoittaa raportin valitsemiseen isäntään, porttiin tai protokollaan. Isäntä voidaan syöttää IP-osoitteella, isäntänimellä tai verkko-osoitteella, kuten 192.168.1.0. Portti voidaan syöttää nimen tai numeron perusteella, ja se vastaa sekä TCP: tä että UDP: tä.

Raportti voidaan rajoittaa myös liikenteeseen, joka kerätään valittujen tuntien välillä, käyttämällä liikenteen jälkeen ja liikenteelle ennen -kenttiä. Koska liikenne on yhteenveto tunneittain, et voi rajoittaa raporttia tarkkuudella, joka on enemmän kuin tunti.

Vaihtoehto Vain palvelimet portit? on hyödyllinen ilmoitettaessa saapuvien, lähtevien tai kaikkien porttien kautta. Se rajoittaa näytön palvelimien yleisesti käyttämiin portteihin (alle 1024 tai joilla on nimet), jotta vältetään näytön turhauttaminen asiakaspuolen porttien määrillä, jotka eivät ole yleisesti hyödyllisiä.

Vaihtoehto Ratkaise isäntänimet? voidaan valita, kun isäntä raportoi. Se aiheuttaa kaikkien IP-osoitteiden ratkaisemisen käänteisesti isäntänimille, mikäli mahdollista.