Firewall Überwachung. Was kann man überwachen?

[Pherison]

Firewall Überwachung. Was kann man überwachen?
Ich habe eine Zywall, die ich als Firewall benütze.

Jetzt will ich ein Programm schreiben womit ich übersichtlich einige Dinge aus den Logfiles zum Beispiel grafisch darstellen will.

Kann mir jemand vielleicht einige Anregungen geben.

Pakete
.de, .com, .at, .net
Datum, Zeit, Dauer
Benutzer
HTTP Adressen
Ports

Danke

Pherison

[LupusE]

ich weis ja nicht wozu du das haben willst, aber interessant sind für mich die destination/source ip und port, sowie die flags im tcp (syn, ack, fin) und das protokoll... optional die grösse des packets... das ganze dann zeitgebunden.. aber wenn man sich so eine log anschaut ist's eh zu spät als statistik reicht aber meist schon ethareal (nettes tool, such mal in 'inet algemein' ich glaube 'überwachen' hies der tread)
oder habe ich dich falsch verstanden?