此模块可用于创建有关端口使用，主机，协议和时间的带宽使用情况的简单报告，这些带宽使用情况是从系统发送或路由的流量。它对于独立主机以及充当网络网关（可能带有NAT）的主机都是有用的。

在使用该模块之前，该模块必须设置多个防火墙规则和一个syslog条目，以捕获通过系统发送和接收的流量。在设置时，您必须选择系统的外部网络接口，将在该接口上监视流量。这通常是用于拨号或ADSL连接的PPP接口，或者是连接到电缆调制解调器或上游路由器的以太网接口。

一旦捕获到至少一个小时的流量，就可以使用该模块来生成报告，以下列类别之一汇总流量：

- 小时
  接收数据的日期和时间。
- 天
  接收数据的日期。
- 主办
  内部网络上的主机或防火墙主机上发送或接收数据的主机。
- 内部端口
  内部或防火墙主机上发送数据的端口。此模式对于确定与每个服务器的连接生成多少流量很有用。
- 外部端口
  网络外部某个服务器上将数据发送到的端口。这可以用来确定您的网络用户正在访问哪些服务。
- 港口
  内部和外部端口。对于按服务类型比较所有网络使用情况很有用。

您还可以选择将报告限制为选择的主机，端口或协议。可以通过IP地址，主机名或网络地址（例如192.168.1.0）输入主机。可以通过名称或数字输入端口，该端口将同时匹配TCP和UDP。

还可以使用“ 之后的流量”和“之前的流量”字段将报告限制为选定小时之间收集的流量 。由于流量是按小时汇总的，因此您无法以比每小时更高的精度限制报告。

仅选项服务器端口？当按入站，出站或所有端口进行报告时非常有用。它将显示限制为服务器常用的端口（低于1024的端口或带有名称的端口），以避免因不常用的客户端端口计数而使显示混乱。

选项解析主机名？在主持人报告时可以选择。在可能的情况下，这将导致所有IP地址被反向解析为主机名。