Tento modul lze použít k vytváření jednoduchých zpráv o využití šířky pásma portem, hostitelem, protokolem a časem pro přenos odeslaný z vašeho systému nebo směrovaný přes váš systém. Je to užitečné jak pro samostatné hostitele, tak pro ty, kteří fungují jako brána (možná s NAT) pro síť.

Před použitím musí modul nastavit několik pravidel brány firewall a položku syslog, aby zachytil přenos odeslaný a přijatý prostřednictvím vašeho systému. V době nastavení musíte vybrat externí síťové rozhraní systému, na kterém bude monitorován provoz. Obvykle se jedná o rozhraní PPP používané pro vytáčené připojení nebo připojení ADSL nebo ethernetové rozhraní připojené k kabelovému modemu nebo směrovači.

Poté, co byl zachycen alespoň hodinový provoz, lze pomocí modulu vygenerovat zprávy shrnující provoz podle jedné z následujících kategorií:

- Hodina
  Datum a hodina, kdy byla data přijata.
- Den
  Datum, kdy byla data přijata.
- Hostitel
  Hostitel ve vaší vnitřní síti nebo hostitel brány firewall, který odeslal nebo přijal data.
- Interní port
  Port vašeho interního hostitele nebo hostitele brány firewall, na který byla data odeslána. Tento režim je užitečný pro určení toho, kolik provozu je generováno připojeními ke každému z vašich serverů.
- Externí port
  Port na nějakém serveru mimo vaši síť, na který byla odeslána data. To lze použít k určení služeb, ke kterým uživatelé vaší sítě přistupují.
- Přístav
  Interní i externí porty. Užitečné pro porovnání veškerého využití sítě podle typu služby.

Můžete se také rozhodnout omezit sestavu na vybraného hostitele, port nebo protokol. Hostitele lze zadat pomocí adresy IP, hostname nebo síťové adresy, například 192.168.1.0. Port lze zadat jménem nebo číslem a bude odpovídat TCP i UDP.

Přehled lze také omezit na provoz shromažďovaný mezi vybranými hodinami pomocí polí Pro provoz po a Pro provoz před . Protože provoz je shrnut podle hodin, nemůžete omezit přehled přesněji než za hodinu.

Možnost Pouze servery porty? je užitečné při hlášení příchozími, odchozími nebo všemi porty. Omezuje zobrazení na porty běžně používané servery (servery pod 1024 nebo se jmény), aby nedocházelo k rušení zobrazení počty portů na straně klienta, které nejsou běžně užitečné.

Možnost Vyřešit názvy hostitelů? lze vybrat při hlášení podle hostitele. Způsobí, že všechny adresy IP budou pokud možno převedeny na názvy hostitelů.