Csomagszintű dump nem volt. A másik leírt véglethez képest pedig azért jóval több. Timestamp, forrás cél IP, port, NAT adatok, küldött és fogadott byte-ok, csomagok, user (bár ezt nem használtuk), a kapcsolat időtartama, felismert alkalmazás, a kapcsolat bontásának oka, nagyjából ezek.