Jak číst log soubor firewallu ve Windows

Windows obsahuje vestavěný firewall. Ve výchozím nastavení neprovádí žádné logování provozu, ale uživatelé i správci jej mohou nastavit tak, aby zaznamenával zamítnuté pakety, úspěšná spojení nebo obojí. Po zapnutí logování firewall vytváří soubory pfirewall.log v adresáři %windir%\system32\logfiles\firewall\. Tyto soubory lze snadno otevřít v Poznámkovém bloku.

Krok 1 – Otevření složky s logy

V nabídce Start zadejte %windir%\system32\logfiles\firewall\ a stiskněte Enter. Ve starších verzích Windows použijte dialog Spustit (Win + R) a zadejte stejnou cestu.

Krok 2 – Otevření souboru logu

Nejnovější log otevřete dvojklikem na soubor pfirewall.log. Starší verzi najdete jako pfirewall.log.old. Pokud se soubor neotevře v Poznámkovém bloku, vyberte jej v dialogu „Otevřít s…“ a zvolte Poznámkový blok.

Krok 3 – Čtení obsahu

Na začátku souboru najdete řádek Fields:, který udává pořadí sloupců (např. date dst-port dst-ip). Následující řádky pak obsahují data ve stejném pořadí – datum, cílový port a cílovou IP adresu.

Tipy

• Logy jsou ve formátu W3C Extended Log File, takže je lze otevřít i v externích nástrojích podporujících tento formát.
• Logování se provádí jen po explicitním zapnutí. Ve výchozím nastavení Windows firewall neukládá žádné záznamy. Podrobnosti o zapnutí najdete v dokumentaci Microsoftu.