Hur du läser en Windows-brandväggslogg

Windows innehåller en inbyggd brandvägg som, som standard, inte loggar någon trafik. Systemadministratörer eller användare kan dock aktivera loggning av blockerad trafik, framgångsrika anslutningar eller båda. När loggning är påslagen genererar Windows brandväggsloggar filen pfirewall.log i Windows‑katalogstrukturen. Dessa filer kan öppnas i Bläddra eller med vilken textredigerare som helst.

Steg 1 – Hitta loggfilen

Öppna Windows brandväggsloggkatalogen genom att klicka på Start, skriva %windir%\system32\logfiles\firewall\ i sökfältet och trycka Enter. På äldre Windows‑versioner klicka på Start > Kör, skriv samma sökväg i dialogrutan och tryck Enter.

Steg 2 – Öppna loggfilen

Dubbelklicka på filen pfirewall.log för att öppna den i Notepad. För äldre loggar öppna pfirewall.log.old på samma sätt eller välj Välj program och dubbelklicka på Notepad.

Steg 3 – Tolka loggdata

Överst i filen hittar du raden Fields: som beskriver formatet. Exempel: Fields: date dst-port dst-ip innebär att varje rad i loggen listar datum, en mellanslag, destinationsporten, ett mellanslag och destinations‑IP‑adressen.

Läs de efterföljande raderna för att förstå strukturen och tolka varje post korrekt.

Tips

• Windows skapar loggar i W3C Extended Log File Format; tredjepartsverktyg som stödjer detta format kan användas för att visualisera loggarna.
• Loggning aktiveras endast om du har konfigurerat brandväggen att göra det. Se Microsofts dokumentation för instruktioner om hur du aktiverar trafikloggning.