Bistveno bolj napredno pa je samo popisovanje omrežnega dogajanja. Poleg klasičnega zapisovanja dostopov, ki ga lahko prek sysloga (priporočamo www.kiwisyslog.com) sprejemamo na osebnem računalniku, si lahko omislimo tudi veliko bolj natančno zapisovanje celotnega dogajanja. V usmerjevalniku vklopimo Rflow, storitev, ki v osebni računalnik pošilja podatke v standardnem formatu, ki ga razumejo nekateri programi za analizo prometa.