Loguje se pouze to, co je v hlavičce packetu, takže zdrojová adresa, cílová adresa, protokol, zdrojový port, cílový port, velikost packetu a čas. Z toho tedy lze určit jen to, že z adresy aaa.bbb.ccc.ddd v čase ee z portu hhhhh proběhlo spojení na cilovou adresu uuu.vvv.www.xxx na port yyyyy a že bylo přeneseno xxxx bajtů. Ještě je tam pak vidět i protokol