|
|
|
|
L'audit de debug ou Debug log est l'audit le plus important dans WinRoute. Il vous permet de voir tous les paquets IP (TCP, UDP, ICMP, ARP, DNS) qui transittent physiquement sur n'importe quelle interface presente dans l'ordinateur WinRoute.
Dans la fenetre Debug Events vous pouvez voir les configurations d'evenements que vous voulez afficher.
Comment lire les audits ?
Depuis la gauche vous devez voir:
Time stamp - La date et l'heure identifiant exactement le moment de l'evenement.
The protocol - Le type de protocole du paquet.
From/To Interface name - le nom de l'interface et la direction du paquet.
Source IP -> Destination IP address - les adresses IP source et destination presentes dans le paquet.
The flags - d'autres informations concernant l'action.
Exemple:
[10/Nov/1999 09:32:38] TCP: packet 511464, from lan, length 1514, 192.168.1.7:2442 -> 192.168.1.1:25, flags: ACK
[10/Nov/1999 09:32:38] TCP: packet 511465, to lan, length 54, 192.168.1.1:25 -> 192.168.1.7:2442, flags: ACK
