Za začetek to popolnoma zadostuje, še posebej, če tako analiziranje zapišemo v scheduler (glej zgoraj) in zahtevamo, naj se izvaja vsak dan. Ko bo zapisanega prometa veliko, pa se bomo počasi zavedeli in ugotovili, da je taka analiza lahko silno, skorajda noro počasna! Razlog je v konverziji številčnih naslovov IP v domenska imena oz. t. i. »DNS resoluciji«, kot se ji reče v žargonu.