Pri iskanju težav v omrežju (pa naj bodo to preobremenjeni strežniki ali pa virusi) pride zelo prav vgrajena možnost filtriranja podatkov in opozarjanja z alarmi. S Snifferjem lahko, denimo, zelo hitro naredimo filter za iskanje vzorca podatkov, ki ustrezajo črvu Nimda. Ko se bo sprožil alarm, bomo vedeli, katera postaja je okužena, in poznali krivca za nadaljnje kuženje.