Mô-đun này có thể được sử dụng để tạo các báo cáo đơn giản về việc sử dụng băng thông theo cổng, máy chủ, giao thức và thời gian cho lưu lượng được gửi từ hoặc định tuyến qua hệ thống của bạn. Nó hữu ích cho cả máy chủ độc lập và những máy chủ hoạt động như một cổng (có thể với NAT) cho mạng.

Trước khi có thể được sử dụng, mô-đun phải thiết lập một số quy tắc tường lửa và mục nhật ký hệ thống để nắm bắt lưu lượng được gửi và nhận qua hệ thống của bạn. Tại thời điểm thiết lập, bạn phải chọn giao diện mạng bên ngoài của hệ thống, trên đó lưu lượng sẽ được theo dõi. Đây thường sẽ là giao diện PPP được sử dụng cho kết nối quay số hoặc ADSL của bạn hoặc giao diện Ethernet được kết nối với modem cáp hoặc bộ định tuyến ngược dòng.

Khi đã thu được ít nhất một giờ lưu lượng truy cập, mô-đun có thể được sử dụng để tạo báo cáo tóm tắt lưu lượng theo một trong các loại sau:

- Giờ
  Ngày và giờ nhận được dữ liệu.
- ngày
  Ngày mà dữ liệu được nhận.
- Tổ chức
  Máy chủ lưu trữ trên mạng nội bộ của bạn hoặc máy chủ tường lửa đã gửi hoặc nhận dữ liệu.
- Cổng nội bộ
  Cổng trên máy chủ nội bộ hoặc tường lửa của bạn mà dữ liệu được gửi. Chế độ này hữu ích để xác định lượng lưu lượng được tạo bởi các kết nối đến từng máy chủ của bạn.
- Cổng ngoài
  Cổng trên một số máy chủ bên ngoài mạng của bạn mà dữ liệu được gửi. Điều này có thể được sử dụng để xác định những dịch vụ mà người dùng trong mạng của bạn đang truy cập.
- Hải cảng
  Cả cổng nội bộ và bên ngoài. Hữu ích để so sánh tất cả việc sử dụng mạng theo loại dịch vụ.

Bạn cũng có thể chọn giới hạn báo cáo ở một máy chủ, cổng hoặc giao thức chọn. Máy chủ có thể được nhập theo địa chỉ IP, tên máy chủ hoặc địa chỉ mạng như 192.168.1.0. Cổng có thể được nhập theo tên hoặc số và sẽ khớp với cả TCP và UDP.

Báo cáo cũng có thể được giới hạn lưu lượng truy cập được thu thập giữa các giờ đã chọn, sử dụng Đối với lưu lượng truy cập sau và Đối với lưu lượng truy cập trước các trường. Vì lưu lượng truy cập được tóm tắt theo giờ, bạn không thể giới hạn báo cáo với độ chính xác cao hơn hàng giờ.

Các cổng máy chủ tùy chọn chỉ? là hữu ích khi báo cáo bằng cách đến, đi hoặc tất cả các cổng. Nó giới hạn hiển thị ở các cổng thường được sử dụng bởi các máy chủ (những máy dưới 1024 hoặc có tên), để tránh làm lộn xộn màn hình với số lượng cho các cổng phía máy khách thường không hữu ích.

Tùy chọn Giải quyết tên máy chủ? có thể được chọn khi báo cáo bởi máy chủ lưu trữ. Nó sẽ khiến tất cả các địa chỉ IP được phân giải ngược thành tên máy chủ, nếu có thể.